CVE-2016-5546

Oracle Java SE-nin Java SE, Java SE Embedded və JRockit komponentində (altkomponent: Libraries) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar bunlardır: Java SE: 6u131, 7u121 və 8u112; Java SE Embedded: 8u111; JRockit: R28.3.12. Asanlıqla istismar edilə bilən bu zəiflik, müxtəlif protokollar vasitəsilə şəbəkə girişinə malik olan autentifikasiya olunmamış hücumçunun Java SE, Java SE Embedded və JRockit sistemlərini kompromis etməsinə imkan verir. Bu zəifliyin uğurlu şəkildə istismarı kritik məlumatlara və ya bütün Java SE, Java SE Embedded və JRockit əlçatan məlumatlarına icazəsiz girişlə onların yaradılmasına, silinməsinə və ya dəyişdirilməsinə səbəb ola bilər. Qeyd: Java-nın həm klient, həm də server tətbiqlərinə şamil edilir. Bu zəiflik sandbox-da işləyən Java Web Start tətbiqləri və sandbox-da işləyən Java applet-ləri vasitəsilə istismar edilə bilər. O, həmçinin sandbox-da işləyən Java Web Start tətbiqləri və ya Java applet-lərindən istifadə etmədən, məsələn, veb xidmət vasitəsilə müvafiq Komponentdəki API-lara məlumat ötürülməsi yolu ilə da istismar oluna bilər. CVSS v3.0 baza balı 7.5-dir (Bütövlüyə təsir edir).