CVE-2016-3500

Опубликовано: 21 июл. 2016

Источник: nvd

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Unspecified vulnerability in Oracle Java SE 6u115, 7u101, and 8u92; Java SE Embedded 8u91; and JRockit R28.3.10 allows remote attackers to affect availability via vectors related to JAXP, a different vulnerability than CVE-2016-3508.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:oracle:linux:5.0:*:*:*:*:*:*:*

cpe:2.3:o:oracle:linux:6:*:*:*:*:*:*:*

cpe:2.3:o:oracle:linux:7:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:oracle:jdk:1.6.0:update115:*:*:*:*:*:*

cpe:2.3:a:oracle:jdk:1.7.0:update101:*:*:*:*:*:*

cpe:2.3:a:oracle:jdk:1.8.0:update91:*:*:*:*:*:*

cpe:2.3:a:oracle:jdk:1.8.0:update92:*:*:*:*:*:*

cpe:2.3:a:oracle:jre:1.6.0:update115:*:*:*:*:*:*

cpe:2.3:a:oracle:jre:1.7.0:update101:*:*:*:*:*:*

cpe:2.3:a:oracle:jre:1.8.0:update91:*:*:*:*:*:*

cpe:2.3:a:oracle:jre:1.8.0:update92:*:*:*:*:*:*

cpe:2.3:a:oracle:jrockit:r28.3.10:*:*:*:*:*:*:*

EPSS

Процентиль: 91%

0.06423

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2016-3500

CVSS3: 5.3

ubuntu

около 9 лет назад

CVE-2016-3500

CVSS3: 5.3

redhat

около 9 лет назад

CVE-2016-3500

CVSS3: 5.3

debian

около 9 лет назад

Unspecified vulnerability in Oracle Java SE 6u115, 7u101, and 8u92; Ja ...

GHSA-f43w-g5m4-854w

CVSS3: 5.3

github

больше 3 лет назад

ELSA-2016-1776

oracle-oval

около 9 лет назад

ELSA-2016-1776: java-1.6.0-openjdk security update (IMPORTANT)

EPSS

Процентиль: 91%

0.06423

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo