CVE-2017-3539 in Java SE
摘要
由 VulDB • 2026-06-15
Oracle Java SE（子组件：安全）中的Java SE和Java SE Embedded组件存在漏洞。受影响的受支持版本包括：Java SE 6u141、7u131和8u121；Java SE Embedded 8u121。该漏洞利用难度较高，允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏Java SE和Java SE Embedded。成功的攻击需要来自非攻击者的其他人员的交互操作。成功利用此漏洞可能导致未经授权对部分可访问的Java SE或Java SE Embedded数据进行更新、插入或删除。注意：此漏洞适用于Java部署环境（通常是在客户端运行沙盒化的Java Web Start应用程序或沙盒化Java小程序），这些应用加载并运行不受信任的代码（例如来自互联网上的代码）并且依赖Java沙箱进行安全保护。该漏洞不适用于仅加载和运行受信任代码的服务器端Java部署（如由管理员安装的代码）。CVSS 3.0基础评分为3.1（完整性影响）。CVSS向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:N)。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.