Уязвимость в компоненте Java SE пакета Oracle Java SE (подкомпонент: Windows DLL). Поддерживаемые версии, подверженные уязвимости: Java SE:…

Уязвимость в компоненте Java SE пакета Oracle Java SE (подкомпонент: Windows DLL). Поддерживаемые версии, подверженные уязвимости: Java SE: 7u181 и 8u172. Трудно эксплуатируемая уязвимость позволяет неаутентифицированному злоумышленнику с сетевым доступом через несколько протоколов скомпрометировать Java SE. Для успешных атак требуется взаимодействие с пользователем, отличным от злоумышленника, и, хотя уязвимость находится в Java SE, атаки могут значительно повлиять на дополнительные продукты. Успешные атаки этой уязвимости могут привести к захвату Java SE. Примечание: относится к клиентскому и серверному развертыванию Java. Эта уязвимость может быть использована через Java Web Start-приложения в изолированной среде и Java-апплеты в изолированной среде. Она также может быть использована путем предоставления данных API в указанном компоненте без использования Java Web Start-приложений в изолированной среде или Java-апплетов в изолированной среде, например, через веб-сервис. Базовая оценка CVSS 3.0 — 8.3 (воздействие на конфиденциальность, целостность и доступность). Вектор CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H).