CVE-2020-14562 in Java SE
Сводка
по VulDB • 25.05.2026
Уязвимость в продукте Java SE компании Oracle (компонент: ImageIO). Затронутые поддерживаемые версии: Java SE 11.0.7 и 14.0.1. Легко эксплуатируемая уязвимость позволяет атакующему, не прошедшему аутентификацию и имеющему сетевой доступ через несколько протоколов, нарушить работу Java SE. Успешные атаки с использованием данной уязвимости могут привести к возможности несанкционированного вызова частичного отказа в обслуживании (частичный DOS) Java SE. Примечание: Данная уязвимость относится к развертываниям Java, обычно на клиентских машинах, где выполняются изолированные (sandboxed) приложения Java Web Start или изолированные Java-апплеты, загружающие и выполняющие недоверенный код (например, код из интернета) и полагающиеся на изоляцию Java для обеспечения безопасности. Данная уязвимость не относится к развертываниям Java, обычно на серверах, где загружается и выполняется только доверенный код (например, код, установленный администратором). Базовый балл CVSS 3.1: 5.3 (Влияние на доступность). Вектор CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.