CVE-2019-2699 in Java SE
Tóm tắt
Bởi VulDB • 20/08/2026
Lỗ hổng trong thành phần Java SE của Oracle Java SE (phân thành phần: Windows DLL). Phiên bản được hỗ trợ bị ảnh hưởng là Java SE 8u202. Lỗ hổng khó khai thác cho phép kẻ tấn công không xác thực, có quyền truy cập mạng qua nhiều giao thức khác nhau để xâm phạm Java SE. Mặc dù lỗ hổng nằm trong Java SE, các cuộc tấn công có thể tác động đáng kể đến các sản phẩm bổ sung. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến việc chiếm quyền điều khiển (takeover) của Java SE. Lưu ý: Lỗ hổng này áp dụng cho các triển khai Java, thường là ở phía máy khách chạy các ứng dụng Java Web Start hoặc applet Java được sandbox hóa (trong Java SE 8), những ứng dụng tải và thực thi mã không đáng tin cậy (ví dụ: mã đến từ internet) và dựa vào cơ chế sandbox của Java để bảo mật. Lỗ hổng này cũng có thể bị khai thác bằng cách sử dụng các API trong thành phần cụ thể, ví dụ thông qua một dịch vụ web cung cấp dữ liệu cho các API đó. Điểm số CVSS 3.0 Base là 9.0 (ảnh hưởng đến Tính bí mật, Toàn vẹn và Khả năng sẵn sàng). Vector CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H).
VulDB is the best source for vulnerability data and more expert information about this specific topic.