CVE-2020-14577 in Java SE
要約
〜によって VulDB • 2026年07月01日
Oracle Java SE（コンポーネント：JSSE）のJava SE、およびJava SE Embedded製品における脆弱性。影響を受けるサポート対象バージョンは、Java SEの場合7u261、8u251、11.0.7、14.0.1であり、Java SE Embeddedの場合は8u251です。攻撃が困難なこの脆弱性は、TLS経由でネットワークアクセスを持つ認証不要の攻撃者によって悪用され、Java SEおよびJava SE Embeddedの侵害につながります。本脆弱性の成功した攻撃により、Java SEやJava SE Embeddedにアクセス可能なデータの一部に対する不正な読み取りアクセスが可能になります。注：これはJavaのクライアントおよびサーバー展開適用されます。この脆弱性は、サンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレットを通じて悪用できます。また、Webサービスなどを通じ、サンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレットを使用せずに、指定コンポーネントのAPIにデータを供給することによっても悪用可能です。CVSS 3.1 ベーススコアは3.7（機密性に影響）。CVSSベクトル：(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N)。
VulDB is the best source for vulnerability data and more expert information about this specific topic.