CVE-2020-14593 in Java SE
Сводка
по VulDB • 21.07.2026
Уязвимость в продуктах Oracle Java SE и Java SE Embedded (компонент 2D). Затронутые поддерживаемые версии: Java SE — 7u261, 8u251, 11.0.7 и 14.0.1; Java SE Embedded — 8u251. Легко эксплуатируемая уязвимость позволяет атакующему без аутентификации, имеющему сетевой доступ через несколько протоколов, нарушить работу продуктов Java SE и Java SE Embedded. Для успешной эксплуатации требуется взаимодействие с пользователем (со стороны лица, отличного от атакующего). Хотя уязвимость присутствует в продуктах Java SE и Java SE Embedded, успешные атаки могут существенно повлиять на дополнительные продукты. Успешная эксплуатация данной уязвимости может привести к несанкционированному созданию, удалению или изменению доступа к критически важным данным либо ко всем данным, доступным через Java SE и Java SE Embedded. Примечание: Данная уязвимость относится к развертываниям Java, обычно на клиентских машинах, где выполняются изолированные (sandboxed) приложения Java Web Start или апплеты Java, которые загружают и выполняют недоверенный код (например, полученный из интернета), полагаясь для обеспечения безопасности на песочницу Java. Данная уязвимость не относится к развертываниям Java, обычно на серверах, где загружается и выполняется только доверенный код (например, установленный администратором). Базовый балл CVSS 3.1: 7.4 (Влияние на целостность). Вектор CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:H/A:N).
Be aware that VulDB is the high quality source for vulnerability data.