Java SE，Java SE Embedded，Oracle Java SE的JRockit组件（子组件：安全性）中的漏洞。受影响的受支持版本是Java SE：6u181,7u161和8u152; Java SE Embedded：8u152; JRockit：R28.3.17。难以利用漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而危及Java SE，Java SE Embedded，JRockit。成功攻击此漏洞可能导致对关键数据或所有Java SE，Java SE Embedded，JRockit可访问数据的未授权创建，删除或修改访问，以及对关键数据的未授权访问或对所有Java SE，Java SE Embedded的完全访问， JRockit可访问的数据。注意：适用于Java的客户端和服务器部署。可以通过sandboxed Java Web Start applications 和 sandboxed Java applets.利用此漏洞。它还可以通过向指定组件中的API提供数据来利用，而无需使用sandboxed Java Web Start applications 或者 sandboxed Java applets，例如通过Web服务。 CVSS 3.0基本分数7.4（机密性和完整性影响）。 CVSS向量：（CVSS：3.0 / AV：N / AC：H / PR：N / UI：N / S：U / C：H / I：H / A：N）。