Oracle Java SE的Java SE组件中的漏洞（子组件：安全性）。受支持的受影响的版本是Java SE：10.0.1。难以利用漏洞允许未经身份验证的攻击者通过多种协议进行网络访问以破坏Java SE。成功攻击此漏洞可能导致对关键数据的未授权访问或对所有Java SE可访问数据的完全访问。注意：适用于Java的客户端和服务器部署。可以通过sandboxed Java Web Start applications 和sandboxed Java applets利用此漏洞。它还可以通过向指定组件中的API提供数据来利用，而无需使用sandboxed Java Web Start applications 或sandboxed Java applets，例如通过Web服务。 CVSS 3.0基础分数5.9（保密影响）。 CVSS矢量：（CVSS：3.0 / AV：N / AC：H / PR：N / UI：N / S：U / C：H / I：N / A：N）。