CVE-2020-14556 in Java SE
要約
〜によって VulDB • 2026年07月23日
Oracle Java SE（コンポーネント：ライブラリ）のJava SE、およびJava SE Embedded製品における脆弱性。影響を受けるサポート対象バージョンは、Java SEの場合8u251、11.0.7、14.0.1、ならびにJava SE Embeddedの場合8u251です。悪用が困難なこの脆弱性は、ネットワーク経由で複数のプロトコルを介してアクセスできる認証不要の攻撃者が、Java SEおよびJava SE Embeddedの侵害につながる可能性があります。本脆弱性への成功した攻撃により、一部のJava SE/Java SE Accessibleデータに対する不正な更新・挿入・削除アクセスや、サブセットのデータに対する不正な読み取りアクセスが可能になります。注：この問題はJavaのクライアントおよびサーバー展開に適用されます。本脆弱性は、サンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレットを通じて悪用できます。また、Webサービスなどを通じ、指定コンポーネント内のAPIに対してデータを提供することで、サンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレットを使用せずに悪用することも可能です。CVSS 3.1 ベーススコアは4.8（機密性および完全性に影響）。CVSSベクトル：(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N)。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.