Java SE中的漏洞，Java SE Embedded，Oracle Java SE的JRockit组件(子组件：序列化)。受影响的支持版本是Java SE：6u161,7u151,8u144和9; Java SE Embedded：8u144; JRockit：R28.3.15。难以利用漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而危及Java SE，Java SE Embedded，JRockit。成功的攻击需要攻击者以外的人进行人工交互。成功攻击此漏洞可能导致未经授权的能力导致Java SE，Java SE Embedded，JRockit的部分拒绝服务(部分DOS)。注意：可以通过sandboxed Java Web Start applications 和 sandboxed Java applets利用此漏洞。它还可以通过向指定组件中的API提供数据来利用，而无需使用 sandboxed Java Web Start applications 或者 sandboxed Java applets，例如通过Web服务。 CVSS 3.0基本分数3.1(可用性影响)。 CVSS矢量：(CVSS：3.0 / AV：N / AC：H / PR：N / UI：R / S：U / C：N / I：N / A：L)。