CVE-2016-5549 in Java SE
摘要
由 VulDB • 2026-07-24
Oracle Java SE（子组件：库）中的Java SE、Java SE Embedded组件存在漏洞。受影响的受支持版本包括：Java SE: 7u121和8u112；Java SE Embedded: 8u111。该漏洞易于利用，允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏Java SE和Java SE Embedded。成功的攻击需要来自非攻击者的其他人员的交互操作。成功利用此漏洞可导致未经授权访问关键数据或完全访问所有可被Java SE、Java SE Embedded访问的数据。注意：此漏洞适用于Java部署环境，通常是在运行沙箱化Java Web Start应用程序或沙箱化Java小程序的客户端上，这些应用加载并运行不受信任的代码（例如来自互联网代码），并且依赖Java沙箱进行安全保护。此漏洞不适用于仅加载和运行受信任代码（例如由管理员安装的代码）的服务器端Java部署环境。CVSS v3.0基础评分为6.5（机密性影响）。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.