CVE-2016-3508

Опубликовано: 21 июл. 2016

Источник: nvd

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Unspecified vulnerability in Oracle Java SE 6u115, 7u101, and 8u92; Java SE Embedded 8u91; and JRockit R28.3.10 allows remote attackers to affect availability via vectors related to JAXP, a different vulnerability than CVE-2016-3500.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:oracle:jdk:1.6.0:update115:*:*:*:*:*:*

cpe:2.3:a:oracle:jdk:1.7.0:update101:*:*:*:*:*:*

cpe:2.3:a:oracle:jdk:1.8.0:update91:*:*:*:*:*:*

cpe:2.3:a:oracle:jdk:1.8.0:update92:*:*:*:*:*:*

cpe:2.3:a:oracle:jre:1.6.0:update115:*:*:*:*:*:*

cpe:2.3:a:oracle:jre:1.7.0:update101:*:*:*:*:*:*

cpe:2.3:a:oracle:jre:1.8.0:update91:*:*:*:*:*:*

cpe:2.3:a:oracle:jre:1.8.0:update92:*:*:*:*:*:*

cpe:2.3:a:oracle:jrockit:r28.3.10:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:oracle:linux:5.0:*:*:*:*:*:*:*

cpe:2.3:o:oracle:linux:6:*:*:*:*:*:*:*

cpe:2.3:o:oracle:linux:7:*:*:*:*:*:*:*

EPSS

Процентиль: 90%

0.05636

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2016-3508

CVSS3: 5.3

ubuntu

около 9 лет назад

CVE-2016-3508

CVSS3: 5.3

redhat

около 9 лет назад

CVE-2016-3508

CVSS3: 5.3

debian

около 9 лет назад

Unspecified vulnerability in Oracle Java SE 6u115, 7u101, and 8u92; Ja ...

GHSA-f72q-r83v-rvpx

CVSS3: 5.3

github

больше 3 лет назад

ELSA-2016-1776

oracle-oval

около 9 лет назад

ELSA-2016-1776: java-1.6.0-openjdk security update (IMPORTANT)

EPSS

Процентиль: 90%

0.05636

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo