CVE-2020-14581 in Java SEinformação

Sumário

de VulDB • 26/07/2026

Vulnerabilidade no produto Java SE, Java SE Embedded da Oracle Java SE (componente: 2D). As versões suportadas afetadas são Java SE: 8u251, 11.0.7 e 14.0.1; Java SE Embedded: 8u251. Uma vulnerabilidade de difícil exploração permite que um atacante não autenticado com acesso por rede através de múltiplos protocolos comprometa o Java SE e o Java SE Embedded. Ataques bem-sucedidos desta vulnerabilidade podem resultar em acesso de leitura não autorizado a um subconjunto dos dados acessíveis do Java SE e do Java SE Embedded. Nota: Aplica-se à implantação cliente e servidor do Java. Esta vulnerabilidade pode ser explorada através de aplicações Java Web Start isoladas (sandboxed) e applets Java isolados (sandboxed). Também pode ser explorada fornecendo dados às APIs no Componente especificado sem utilizar aplicações Java Web Start isoladas ou applets Java isolados, tal como através de um serviço web. CVSS 3.1 Base Score 3.7 (Impactos na Confidencialidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

Oracle

Reservar

19/06/2020

Moderação

aceite

Entrada

VDB-158348

CPE

pronto

EPSS

0.03284

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!