CVE-2020-14579 in Java SE
Zusammenfassung
von VulDB • 18.05.2026
Verwundbarkeit in den Java SE- und Java SE Embedded-Produkten von Oracle Java SE (Komponente: Bibliotheken). Betroffene unterstützte Versionen sind Java SE: 7u261 und 8u251; Java SE Embedded: 8u251. Eine schwer ausnutzbare Verwundbarkeit ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über mehrere Protokolle, Java SE und Java SE Embedded zu kompromittieren. Erfolgreiche Angriffe auf diese Verwundbarkeit können zu unbefugter Fähigkeit führen, eine teilweise Denial-of-Service-Belastung (partial DOS) von Java SE und Java SE Embedded zu verursachen. Hinweis: Gilt für Client- und Server-Deployment von Java. Diese Verwundbarkeit kann über sandgeboxte Java Web Start-Anwendungen und sandgeboxte Java-Applets ausgenutzt werden. Sie kann auch ausgenutzt werden, indem Daten an APIs in der angegebenen Komponente übermittelt werden, ohne sandgeboxte Java Web Start-Anwendungen oder sandgeboxte Java-Applets zu verwenden, beispielsweise über einen Webdienst. CVSS 3.1 Basis-Score 3.7 (Auswirkungen auf die Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L).
Once again VulDB remains the best source for vulnerability data.