Уязвимость в компоненте Java SE Oracle Java SE (подкомпонент: 2D). Поддерживаемые версии, подверженные уязвимости: Java SE: 7u211 и 8u202. …

Уязвимость в компоненте Java SE Oracle Java SE (подкомпонент: 2D). Поддерживаемые версии, подверженные уязвимости: Java SE: 7u211 и 8u202. Сложная в эксплуатации уязвимость позволяет неаутентифицированному злоумышленнику с сетевым доступом через несколько протоколов скомпрометировать Java SE. Успешные атаки этой уязвимости могут привести к захвату Java SE. Примечание: эта уязвимость относится к развертываниям Java, обычно в клиентах, запускающих Java Web Start приложения или Java-апплеты в изолированной среде (в Java SE 8), которые загружают и запускают ненадежный код (например, код, полученный из Интернета) и полагаются на песочницу Java для обеспечения безопасности. Эта уязвимость не относится к развертываниям Java, обычно на серверах, которые загружают и запускают только доверенный код (например, код, установленный администратором). CVSS 3.0 Base Score 8.1 (воздействие на конфиденциальность, целостность и доступность). CVSS Vector: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).