PT-2026-62568 · Oracle · Java Se
CVE-2026-60526
·
Publicado
2026-07-21
·
Atualizado
2026-08-17
CVSS v3.1
6.7
Média
| Vetor | AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Oracle Java SE versões 8u491 e 8u491-perf
Description
Existe um problema no componente de Instalação que permite que um invasor com baixos privilégios e acesso à infraestrutura onde o software é executado comprometa o sistema. A exploração bem-sucedida requer interação humana e pode resultar no controle total do software. A falha pode ser acionada por meio de APIs no componente afetado, como através de um serviço web que fornece dados para essas APIs. Isso também impacta implantações que executam aplicações Java Web Start em sandbox ou applets Java em sandbox que carregam código não confiável da internet e dependem do sandbox do Java para segurança.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
DoS
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Java Se