Oracle Java SE的Java SE组件（子组件：JSSE）中的漏洞。受影响的支持版本是Java SE：11.0.3和12.0.1。难以利用漏洞允许通过TLS进行网络访问的未经身份验证的攻击者破坏Java SE。成功的攻击需要攻击者以外的人进行人工交互。成功攻击此漏洞可能导致对关键数据的未授权访问或对所有Java SE可访问数据的完全访问。注意：此漏洞适用于Java部署，通常在运行沙盒Java Web Start应用程序或沙盒Java小程序（在Java SE 8中）的客户端中，这些客户端加载和运行不受信任的代码（例如，来自Internet的代码）并依赖于Java安全沙箱。此漏洞不适用于仅部署受信任代码（例如，管理员安装的代码）的Java部署（通常在服务器中）。 CVSS 3.0基本分数5.3（保密影响）。 CVSS矢量：（CVSS：3.0 / AV：N / AC：H / PR：N / UI：R / S：U / C：H / I：N / A：N）。