CVE-2019-2842

Oracle Java SE'nin Java SE bileşeninde (alt bileşen: JCE) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm Java SE: 8u212'dir. İstismar edilmesi zor olan bu açık, birden fazla protokol üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Java SE'yi tehlikeye atmasına olanak tanır. Bu açığın başarılı şekilde istismar edilmesi, Java SE üzerinde kısmi hizmet reddine (partial DOS) neden olma yetkisini verebilir. Not: Bu güvenlik açığı; güvenilmeyen kodları (örneğin internetten gelen kodlar) yükleyip çalıştıran ve güvenlik için Java sandbox yapısına güvenen, tipik olarak sandbox içinde çalışan Java Web Start uygulamalarını veya sandbox içindeki Java applet'lerini (Java SE 8'de) çalıştıran istemcilerdeki Java dağıtımları için geçerlidir. Bu açık ayrıca belirtilen Bileşendeki API'ler kullanılarak, örneğin API'lere veri sağlayan bir web servisi aracılığıyla da istismar edilebilir. CVSS 3.0 Temel Puanı 3.7 (Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L).