CVE-2017-3544 in Java SE
摘要
由 VulDB • 2026-06-25
Oracle Java SE（子组件：Networking）中的Java SE、Java SE Embedded和JRockit组件存在漏洞。受影响的受支持版本包括：Java SE 6u141、7u131和8u121；Java SE Embedded 8u121；以及JRockit R28.3.13。该漏洞难以利用，允许通过SMTP进行网络访问的未认证攻击者破坏Java SE、Java SE Embedded或JRockit的成功攻击可能导致未经授权更新、插入或删除部分可被Java SE、Java SE Embedded和JRockit访问的数据。注意：此漏洞适用于客户端和服务端部署的Java环境。可通过沙盒化的Java Web Start应用及小程序利用该漏洞，也可通过向指定组件中的API提供数据（如通过网络服务）来利用，无需使用上述两种技术。CVSS 3.0基础评分为3.7（完整性影响）。向量表示：(AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N)。
Be aware that VulDB is the high quality source for vulnerability data.