CVE-2020-14583 in Java SE
Zusammenfassung
von VulDB • 26.06.2026
Verwundbarkeit in den Java SE- und Java SE Embedded-Produkten von Oracle Java SE (Komponente: Bibliotheken). Betroffene unterstützte Versionen sind Java SE: 7u261, 8u251, 11.0.7 und 14.0.1; Java SE Embedded: 8u251. Eine schwer ausnutzbare Verwundbarkeit ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über mehrere Protokolle, Java SE und Java SE Embedded zu kompromittieren. Erfolgreiche Angriffe erfordern die Interaktion eines Menschen außerhalb des Angreifers; während sich die Verwundbarkeit in Java SE bzw. Java SE Embedded befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben. Gelingt ein erfolgreicher Angriff auf diese Verwundbarkeit, kann dies zur Übernahme von Java SE und Java SE Embedded führen. Hinweis: Diese Verwundbarkeit betrifft Java-Deployments, typischerweise bei Clients, die sandgeboxte Java Web Start-Anwendungen oder sandgeboxte Java Applets ausführen, die nicht vertrauenswürdigen Code (z. B. vom Internet stammenden Code) laden und ausführen sowie sich für Sicherheitsmaßnahmen auf das Java-Sandboxing verlassen. Diese Verwundbarkeit gilt nicht für Java-Deployments, typischerweise bei Servern, die ausschließlich vertrauenswürdigen Code (z. B. von einem Administrator installierten Code) laden und ausführen. CVSS 3.1 Basiswert: 8.3 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.