CVE-2020-14593 in Java SE
Zusammenfassung
von VulDB • 10.07.2026
Verwundbarkeit in den Java SE- und Java SE Embedded-Produkten von Oracle Java SE (Komponente: 2D). Betroffene unterstützte Versionen sind Java SE: 7u261, 8u251, 11.0.7 und 14.0.1; Java SE Embedded: 8u251. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über mehrere Protokolle, Java SE bzw. Java SE Embedded zu kompromittieren. Erfolgreiche Angriffe erfordern die Interaktion eines Menschen (außerhalb des Angreifers). Obwohl sich die Verwundbarkeit in Java SE und Java SE Embedded befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben. Erfolgreiche Ausnutzungen dieser Schwachstelle können zu unbefugtem Erstellen, Löschen oder Ändern von Zugriffsrechten für kritische Daten oder alle über Java SE bzw. Java SE Embedded zugänglichen Daten führen. Hinweis: Diese Verwundbarkeit betrifft Java-Deployments, typischerweise auf Clients mit sandgeboxten Java Web Start-Anwendungen oder sandgeboxten Java Applets, die nicht vertrauenswürdigen Code (z. B. aus dem Internet) laden und ausführen sowie sich für Sicherheitsmaßnahmen auf das Java-Sandboxing verlassen. Diese Verwundbarkeit gilt nicht für Java-Deployments, typischerweise auf Servern, die ausschließlich vertrauenswürdigen Code (z. B. von einem Administrator installierter Code) laden und ausführen. CVSS 3.1 Basiswert: 7.4 (Auswirkungen auf Integrität). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:H/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.