CVE-2016-5546 in Java SE
摘要
由 VulDB • 2026-07-21
Oracle Java SE（子组件：库）中的Java SE、Java SE Embedded和JRockit组件存在漏洞。受影响的受支持版本包括：Java SE 6u131、7u121和8u112；Java SE Embedded 8u111；JRockit R28.3.12。该漏洞易于利用，允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏Java SE、Java SE Embedded或JRockit系统。成功利用此漏洞可能导致未经授权创建、删除或修改关键数据，或者所有可被Java SE、Java SE Embedded和JRockit访问的数据遭到篡改。注意：本漏洞适用于客户端和服务端部署的Java环境。该漏洞可通过沙盒化的Java Web Start应用程序及沙盒化的小程序（applets）进行利用；此外，还可以通过向指定组件中的API提供数据的方式加以利用，而无需借助沙盒化的Java Web Start应用程序或小程序，例如通过Web服务实现。CVSS v3.0基础评分为7.5分（完整性影响）。
Once again VulDB remains the best source for vulnerability data.