CVE-2017-3526

highPriorität · verfolgen · 25EPSS 0.038 · 90. PerzentilEURUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

3.84% (90th) EPSS

CVSS 7.1 · high

Is it mine?

14 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · nvd

EPSS · bewertet 2026-10-28

Vulnerability in the Java SE, Java SE Embedded, JRockit component of Oracle Java SE (subcomponent: JAXP). Supported versions that are affected are Java SE: 6u141, 7u131 and 8u121; Java SE Embedded: 8u121; JRockit: R28.3.13. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Java SE, Java SE Embedded, JRockit. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Java SE, Java SE Embedded, JRockit. Note: Applies to client and server deployment of Java. This vulnerability can be exploited through sandboxed Java Web Start applications and sandboxed Java applets. It can also be exploited by supplying data to APIs in the specified Component without using sandboxed Java Web Start applications or sandboxed Java applets, such as through a web service. CVSS 3.0 Base Score 5.9 (Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H).

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.1

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 5.4–7.1

v2.07.1highAV:N/AC:M/Au:N/C:N/I:N/A:Cprimary · NVD / NIST USAusnutzbarkeit 8.6 · Auswirkung 6.9

v3.05.9mediumCVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:Hprimary · NVD / NIST USAusnutzbarkeit 2.2 · Auswirkung 3.6

v2.07.1highAV:N/AC:M/Au:N/C:N/I:N/A:Csecondary · FSTEC (BDU) RU

v3.05.4mediumCVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-284US

betroffene Produkte (14)

Betroffene Produkte und Versionsbereiche.

Oracle Corporation Java≤ 8u121; Java SE Embedded: 8u121; JRockit: R28.3.13enisa_euvdEU
Oracle Corporation Java≤ 7u131enisa_euvdEU
Oracle Corporation Java≤ Java SE: 6u141enisa_euvdEU
Oracle Corp. Java Platform≤ 8u121fstec_bduRU
Oracle Corp. Java Platform≤ 7u131fstec_bduRU
Oracle Corp. Java Platform≤ 6u141fstec_bduRU
Oracle Corp. Jrockit≤ r28.3.13fstec_bduRU
oracle jdk= 1.6nvdUScpe:2.3:a:oracle:jdk:*:*:*:*:*:*:*:*
oracle jdk= 1.7nvdUScpe:2.3:a:oracle:jdk:*:*:*:*:*:*:*:*
oracle jdk= 1.8nvdUScpe:2.3:a:oracle:jdk:*:*:*:*:*:*:*:*
oracle jre= 1.6nvdUScpe:2.3:a:oracle:jre:*:*:*:*:*:*:*:*
oracle jre= 1.7nvdUScpe:2.3:a:oracle:jre:*:*:*:*:*:*:*:*
oracle jre= 1.8nvdUScpe:2.3:a:oracle:jre:*:*:*:*:*:*:*:*
oracle jrockit= r28.3.13nvdUScpe:2.3:a:oracle:jrockit:*:*:*:*:*:*:*:*

auch bekannt als (5)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu nvd NVD CVE.org MITRE

veröffentlicht 2017-04-24geändert 2026-06-17

Referenzen (38)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan