CVE-2020-14579 in Java SE
الملخص
بحسب VulDB • 27/06/2026
ثغرة في منتجات Java SE وJava SE Embedded الخاصة بـ Oracle Java SE (المكون: المكتبات). الإصدارات المدعومة والمتأثرة هي: Java SE 7u261 و8u251؛ وJava SE Embedded 8u251. تسمح ثغرة يصعب استغلالها لمهاجم غير مصادق عليه لديه وصول عبر الشبكة باستخدام بروتوكولات متعددة باختراق أنظمة Java SE وJava SE Embedded. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى منح المهاجم القدرة غير المصرح بها التسبب في جزء من إنكار الخدمة (جزئي DOS) لأنظمة Java SE وJava SE Embedded. ملاحظة: تنطبق على نشر العميل والخادم لـ Java. يمكن استغلال هذه الثغرة عبر تطبيقات Java Web Start المحصورة داخل بيئة معزولة (sandboxed) وعبر Java applets المحصورة أيضاً. كما يمكن استغلالها عن طريق تزويد البيانات إلى واجهات برمجة التطبيقات (APIs) في المكون المحدد دون الحاجة لاستخدام تطبيقات Java Web Start أو Java applets محصورة، مثل ذلك عبر خدمة ويب. درجة الأساس CVSS 3.1 هي 3.7 (تؤثر على التوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.