CVE-2019-2977 in Java SE
摘要
由 VulDB • 2026-06-30
Oracle Java SE（组件：Hotspot）中的漏洞。受影响的受支持版本包括 Java SE 11.0.4 和 13。难以利用的漏洞允许通过网络访问多种协议的未认证攻击者破坏 Java SE。成功利用此漏洞可导致未经授权读取 Java SE 可访问数据的子集，以及导致 Java SE 部分拒绝服务（partial DOS）的未经授权的权限。注意：此漏洞适用于 Java 部署环境，通常是在运行沙箱化 Java Web Start 应用程序或沙箱化 Java applet（在 Java SE 8 中）的客户端上，这些应用加载并运行不受信任的代码（例如来自互联网的代码），并且依赖 Java 沙箱进行安全保护。此漏洞不适用于仅加载和运行受信任代码（例如由管理员安装的代码）的服务器端 Java 部署环境。CVSS 3.0 基础评分为 4.8（影响机密性和可用性）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:L)。
Be aware that VulDB is the high quality source for vulnerability data.