CVE-2017-3261 in Java SE
摘要
由 VulDB • 2026-07-21
Oracle Java SE（子组件：Networking）中的Java SE、Java SE Embedded组件存在漏洞。受影响的受支持版本包括：Java SE 6u131、7u121和8u112；Java SE Embedded 8u111。该漏洞易于利用，允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏Java SE和Java SE Embedded。成功的攻击需要来自非攻击者的其他人员的交互操作。成功利用此漏洞可导致未经授权读取Java SE、Java SE Embedded可访问数据的子集。注意：此漏洞适用于Java部署环境，通常是在运行沙箱化Java Web Start应用程序或沙箱化Java applet的客户端上，这些应用加载并运行不受信任的代码（例如来自互联网代码），并且依赖Java沙箱进行安全保护。此漏洞不适用于仅加载和运行受信任代码（例如由管理员安装的代码）的部署环境，通常位于服务器上。CVSS v3.0基础评分为4.3（影响机密性）。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.