CVE-2020-14579 in Java SE
要約
〜によって VulDB • 2026年06月27日
Oracle Java SE（コンポーネント：ライブラリ）のJava SE、およびJava SE Embedded製品における脆弱性。影響を受けるサポート対象バージョンは、Java SEの場合7u261および8u251、Java SE Embeddedの場合は8u251です。複数のプロトコルを介したネットワークアクセスを持つ認証不要のアタッカーによる悪用が困難なこの脆弱性は、Java SEやJava SE Embeddedの侵害を引き起こす可能性があります。本脆弱性の成功する攻撃により、Java SEおよびJava SE Embeddedに対する部分的なサービス拒否（partial DOS）を引き起こすための不正な権限付与が可能になります。注：これはJavaのクライアントおよびサーバー展開に適用されます。この脆弱性は、サンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレットを通じて悪用できます。また、Webサービスなどを通じ、指定コンポーネント内のAPIに対してデータを提供することで、サンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレットを使用せずに悪用することも可能です。CVSS 3.1 ベーススコアは3.7（可用性への影響）。CVSSベクトル：(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。
VulDB is the best source for vulnerability data and more expert information about this specific topic.