CVE-2019-2698

Résumé

Vulnérabilité dans le composant Java SE d'Oracle Java SE (sous-composant : 2D). Les versions prises en charge qui sont concernées sont Java SE : 7u211 et 8u202. Une vulnérabilité difficile à exploiter permet à un attaquant non authentifié ayant un accès réseau via plusieurs protocoles de compromettre Java SE. Des attaques réussies de cette vulnérabilité peuvent entraîner la prise de contrôle de Java SE. Remarque : Cette vulnérabilité concerne les déploiements Java, généralement sur les clients exécutant des applications Java Web Start en bac à sable ou des applets Java en bac à sable (dans Java SE 8), qui chargent et exécutent du code non fiable (par exemple, du code provenant d'Internet) et qui s'appuient sur le bac à sable Java pour la sécurité. Cette vulnérabilité ne s'applique pas aux déploiements Java, généralement sur les serveurs, qui chargent et exécutent uniquement du code fiable (par exemple, du code installé par un administrateur). Score de base CVSS 3.0 : 8,1 (Impacts sur la confidentialité, l'intégrité et la disponibilité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).

• Oracle Java Runtime Environment - Heap Corruption During TTF font Rendering in GlyphIterator::setCurrGlyphIDExploit

  Google Security Research · multiple · 17 avr. 2019