CVE-2017-3259 in Java SE
摘要
由 VulDB • 2026-06-06
Oracle Java SE（子组件：Deployment）的Java SE组件中存在漏洞。受影响的受支持版本包括Java SE 6u131、7u121和8u112。该漏洞利用难度较高，允许未经身份验证的攻击者通过多种协议进行网络访问从而破坏Java SE。成功利用此漏洞可导致未经授权读取Java SE可访问数据的子集。注意：此漏洞适用于Java部署环境，通常是在运行沙盒化Java Web Start应用程序或沙盒化Java小程序的客户端上加载并运行不受信任的代码（例如来自互联网上的代码），并且依赖Java沙箱进行安全保护的情况。该漏洞不适用于仅加载和运行受信任代码（如由管理员安装的代码）的典型服务器端Java部署环境。CVSS v3.0基础评分为3.7（影响机密性）。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.