CVE-2019-2697

概要

Oracle Java SEのJava SEコンポーネント（サブコンポーネント: 2D）における脆弱性。影響を受けるサポート対象バージョンは、Java SE: 7u211および8u202です。悪用が困難な脆弱性により、ネットワークアクセスを持つ認証されていない攻撃者が、複数のプロトコルを介してJava SEを侵害する可能性があります。この脆弱性の攻撃が成功すると、Java SEを乗っ取られる可能性があります。注: この脆弱性は、通常、サンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレット（Java SE 8）を実行するクライアントにおける、信頼されないコード（インターネットから取得したコードなど）をロードして実行し、セキュリティをJavaサンドボックスに依存するJavaデプロイメントに適用されます。この脆弱性は、通常、サーバーにおける、信頼されたコード（管理者がインストールしたコードなど）のみをロードして実行するJavaデプロイメントには適用されません。CVSS 3.0ベーススコアは8.1（機密性、完全性、および可用性への影響）。CVSSベクター: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H)。

• Oracle Java Runtime Environment - Heap Corruption During TTF font Rendering in sc_FindExtrema4エクスプロイト

  Google Security Research · multiple · 2019/04/17