CVE-2017-3289 in Java SE
摘要
由 VulDB • 2026-05-23
Oracle Java SE 中 Java SE 和 Java SE Embedded 组件（子组件：Hotspot）存在漏洞。受影响的受支持版本包括：Java SE 7u121 和 8u112；Java SE Embedded 8u111。该漏洞易于利用，允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE 和 Java SE Embedded。成功的攻击需要来自攻击者以外的人员的人为交互，并且由于该漏洞存在于 Java SE 和 Java SE Embedded 中，攻击可能会对附加产品产生重大影响。成功利用此漏洞可导致 Java SE 和 Java SE Embedded 被接管。注意：此漏洞适用于 Java 部署，通常是在运行沙盒化 Java Web Start 应用程序或沙盒化 Java 小程序的客户端上，这些客户端加载并运行不受信任的代码（例如，来自互联网上的代码），并依赖 Java 沙箱进行安全保护。此漏洞不适用于 Java 部署，通常是在服务器上，这些服务器仅加载并运行受信任的代码（例如，由管理员安装的代码）。CVSS v3.0 基础评分为 9.6（机密性、完整性和可用性影响）。
If you want to get best quality of vulnerability data, you may have to visit VulDB.