CVE-2019-2697: Schwachstelle in der Java-SE-Komponente von Oracle Java SE (Unterkomponente: 2D). Die betroffenen unterstützten Versionen sind Java SE: 7u211 und 8u202.... | Kitploit

CVE-2019-2697

HochVeröffentlicht

Schwachstelle in der Java-SE-Komponente von Oracle Java SE (Unterkomponente: 2D). Die betroffenen unterstützten Versionen sind Java SE: 7u211 und 8u202....

Veröffentlicht: 23.04.2019
Aktualisiert: 02.10.2024
CNA zuweisen: oracle
Beweise beobachtet: 17.04.2019

Primäres CVSS

8,1/ 10Hoch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

11,5 %

Mittel · nächste 30 Tage

Perzentil: 95,9 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Schwachstelle in der Java-SE-Komponente von Oracle Java SE (Unterkomponente: 2D). Die betroffenen unterstützten Versionen sind Java SE: 7u211 und 8u202. Eine schwer auszunutzende Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über mehrere Protokolle, Java SE zu gefährden. Erfolgreiche Angriffe auf diese Schwachstelle können zur Übernahme von Java SE führen. Hinweis: Diese Schwachstelle gilt für Java-Bereitstellungen, in der Regel auf Clients, die in einer Sandbox ausgeführte Java-Web-Start-Anwendungen oder Java-Applets (in Java SE 8) ausführen und nicht vertrauenswürdigen Code laden und ausführen (z. B. Code aus dem Internet) und sich für die Sicherheit auf die Java-Sandbox verlassen. Diese Schwachstelle gilt nicht für Java-Bereitstellungen, in der Regel auf Servern, die nur vertrauenswürdigen Code laden und ausführen (z. B. Code, der von einem Administrator installiert wurde). CVSS 3.0 Base Score 8.1 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS Vector: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).

Quellen

Oracle Java Runtime Environment - Heap Corruption During TTF font Rendering in sc_FindExtrema4Exploit
Google Security Research · multiple · 17.04.2019

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.