CVE-2019-2698

概要

Oracle Java SEのJava SEコンポーネント(サブコンポーネント: 2D)に脆弱性があります。影響を受けるサポート対象バージョンは、Java SE: 7u211および8u202です。悪用が困難な脆弱性ですが、ネットワークアクセスを持つ認証されていない攻撃者が複数のプロトコルを介してJava SEを侵害する可能性があります。この脆弱性の攻撃が成功すると、Java SEの乗っ取りにつながる可能性があります。注: この脆弱性は、通常はサンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレット(Java SE 8)を実行するクライアントのJavaデプロイメントに適用されます。これらのデプロイメントは、信頼されないコード(例: インターネットから取得したコード)をロードして実行し、セキュリティをJavaサンドボックスに依存しています。この脆弱性は、通常はサーバーにおいて、信頼されたコード(例: 管理者がインストールしたコード)のみをロードして実行するJavaデプロイメントには適用されません。CVSS 3.0ベーススコアは8.1(機密性、完全性、および可用性への影響)。CVSSベクター: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H)。

• Oracle Java Runtime Environment - Heap Corruption During TTF font Rendering in GlyphIterator::setCurrGlyphIDエクスプロイト

  Google Security Research · multiple · 2019/04/17