CVE-2017-3260

Oracle Java SE'nin Java SE bileşeninde (alt bileşen: AWT) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler Java SE: 7u121 ve 8u112'dir. İstismar edilmesi zor olan bu açık, birden fazla protokol üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Java SE'yi tehlikeye atmasına izin verir. Başarılı saldırılar, saldırgan dışındaki bir kişinin insan etkileşimini gerektirir ve açık Java SE içerisinde olsa da saldırılar ek ürünleri önemli ölçüde etkileyebilir. Bu güvenliğin başarılı şekilde istismarı, Java SE'nin ele geçirilmesiyle sonuçlanabilir. Not: Bu açık; genellikle kum havuzu (sandbox) içinde çalışan Java Web Start uygulamalarını veya kum havuzu içindeki Java applet'lerini çalıştıran, güvenilmeyen kodları (örneğin internetten gelen kodlar) yükleyip çalıştıran ve güvenlik için Java kum havuzuna güvenen istemcilerdeki Java dağıtımları için geçerlidir. Bu açık, yalnızca güvenilir kodları (örneğin bir yönetici tarafından yüklenen kodlar) yükleyen ve çalıştıran, genellikle sunucularda bulunan Java dağıtımları için geçerli değildir. CVSS v3.0 Temel Puanı 8.3'tür (Gizlilik, Bütünlük ve Erilebilirlik etkileri).