CVE-2016-3427: Oracle Java SE and JRockit

EPSS92.3%KEV 1739件中422位

CVEの年2016追加まで約7年

同じベンダーの登録46

同じ製品の登録1

項目	内容
ベンダー	Oracle
製品	Java SE and JRockit
脆弱性の名前	Oracle Java SE and JRockit Unspecified Vulnerability
KEVへの追加日	2023年5月12日
米政府機関の対応期限	2023年6月2日
ランサムウェアでの悪用	不明
CWE	–

CISAの説明（英語）

Oracle Java SE and JRockit contains an unspecified vulnerability that allows remote attackers to affect confidentiality, integrity, and availability via vectors related to Java Management Extensions (JMX). This vulnerability can be exploited through sandboxed Java Web Start applications and sandboxed Java applets. It can also be exploited by supplying data to APIs in the specified component without using sandboxed Java Web Start applications or sandboxed Java applets, such as through a web service.

NVD — CVE-2016-3427

CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。

このページについて

2023年5月12日にCISAの既知の悪用された脆弱性カタログ（KEV）に追加された、OracleのJava SE and JRockitの脆弱性です。