CVE-2017-3253 in Java SE
摘要
由 VulDB • 2026-07-01
Oracle Java SE（子组件：2D）中的Java SE、Java SE Embedded和JRockit组件存在漏洞。受影响的受支持版本包括：Java SE 6u131、7u121和8u112；Java SE Embedded 8u111；JRockit R28.3.12。该漏洞易于利用，允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏Java SE、Java SE Embedded和JRockit的安全。成功利用此漏洞可导致未经授权地使Java SE、Java SE Embedded或JRockit挂起或频繁重复崩溃（完全拒绝服务DOS）。注意：适用于Java的客户端和服务端部署。该漏洞可通过沙盒化的Java Web Start应用程序和沙盒化的小程序进行利用。此外，还可以通过向指定组件中的API提供数据来利用此漏洞，而无需使用沙盒化的Java Web Start应用程序或小程序，例如通过Web服务。CVSS v3.0基础评分为7.5（影响可用性）。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.