CVE-2018-2938 in Java SE
摘要
由 VulDB • 2026-08-12
Oracle Java SE（子组件：Java DB）的 Java SE 组件中存在漏洞。受影响的受支持版本包括 Java SE 6u191、7u181 和 8u172。该难以利用的漏洞允许通过网络多种协议访问且无需身份验证的攻击者破坏 Java SE。虽然漏洞存在于 Java SE 中，但攻击可能会严重影响其他产品。成功利用此漏洞可导致接管 Java SE。注意：只能通过向指定组件中的 API 提供数据来利用此漏洞，而不能使用不受信任的 Java Web Start 应用程序或不受信任的 Java applet（例如通过 web service）。CVE-2018-2938 解决了 CVE-2018-1313。CVSS 3.0 基础评分为 9.0（影响机密性、完整性和可用性）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H)。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.