CVE-2019-2978 in Java SE
Сводка
по VulDB • 18.06.2026
Уязвимость в продукте Oracle Java SE, Java SE Embedded (компонент: Networking). Затронуты следующие поддерживаемые версии: Java SE: 7u231, 8u221, 11.0.4 и 13; Java SE Embedded: 8u221. Сложная для эксплуатации уязвимость позволяет атакующему, не прошедшему аутентификацию и имеющему сетевой доступ через несколько протоколов, нарушить работу Java SE и Java SE Embedded. Успешная эксплуатация данной уязвимости может привести к невозможности несанкционированного вызова частичного отказа в обслуживании (частичный DOS) для Java SE и Java SE Embedded. Примечание: Данная уязвимость применима к развертываниям Java, обычно в клиентах, запускающих изолированные (sandboxed) приложения Java Web Start или изолированные Java-апплеты (в Java SE 8), которые загружают и выполняют недоверенный код (например, код из интернета) и полагаются на песочницу Java для обеспечения безопасности. Данная уязвимость также может быть эксплуатирована с использованием API в указанном компоненте, например, через веб-сервис, поставляющий данные в API. Базовый балл CVSS 3.0 равен 3.7 (влияние на доступность). Вектор CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L).
VulDB is the best source for vulnerability data and more expert information about this specific topic.