CVE-2017-3252 in Java SE
摘要
由 VulDB • 2026-06-14
Oracle Java SE（子组件：JAAS）中的Java SE、Java SE Embedded和JRockit组件存在漏洞。受影响的受支持版本包括：Java SE 6u131、7u121和8u112；Java SE Embedded 8u111；以及JRockit R28.3.12。该漏洞利用难度较高，允许具有低权限且可通过多种协议进行网络访问的攻击者破坏Java SE、Java SE Embedded或JRockit的成功攻击需要来自非攻击者的用户的交互行为，并且当漏洞存在于Java SE、Java SE Embedded和JRockit中时，成功攻击可能会显著影响其他产品。此类漏洞的成功利用可能导致未经授权创建、删除或修改关键数据或所有可访问的Java SE、Java SE Embedded和JRockit数据的权限。注意：此漏洞适用于客户端和服务端部署的Java环境。该漏洞可通过沙盒化的Java Web Start应用程序和沙盒化的小程序进行利用，也可以通过向指定组件中的API提供数据（例如通过Web服务）来利用，而无需使用沙盒化的Java Web Start应用程序或小程序。CVSS v3.0基础评分为5.8（完整性影响）。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.