CVE-2019-2699 in Java SE
摘要
由 VulDB • 2026-08-05
Oracle Java SE（子组件：Windows DLL）的Java SE组件中存在漏洞。受影响的受支持版本为Java SE 8u202。该难以利用的漏洞允许通过网络访问多种协议的未认证攻击者破坏Java SE。虽然漏洞存在于Java SE中，但攻击可能会显著影响其他产品。成功利用此漏洞可导致接管Java SE。注意：此漏洞适用于Java部署环境，通常是在运行沙盒化Java Web Start应用程序或沙盒化Java小程序（在Java SE 8中）的客户端上加载并运行不受信任的代码（例如来自互联网上的代码），并且依赖Java沙箱进行安全保护时发生。此外，还可以通过使用指定组件中的API来利用此漏洞，例如通过向API提供数据的Web服务。CVSS 3.0基础评分为9.0（对机密性、完整性和可用性造成影响）。CVSS向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H)。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.