Oracle Java SE（组件：库）的 Java SE和Java SE Embedded产品中的漏洞。受影响的受支持版本为Java SE：7u231、8u221、11.0.4和13；嵌入式Java SE：8u221。难以利用的漏洞使未经身份验证的攻击者可以通过多种协议访问网络，从而损害Java SE，嵌入式Java SE。成功攻击此漏洞可能导致对关键数据或所有Java SE，Java SE Embedded可访问数据的未经授权的创建，删除或修改访问。注意：此漏洞适用于Java部署，通常在运行沙盒Java Web Start应用程序或沙盒Java applet（在Java SE 8中）的客户端中，这些客户端加载并运行不受信任的代码（例如，来自Internet的代码）并依赖Java沙盒的安全性。还可以通过在指定组件中使用API来利用此漏洞，例如，通过向API提供数据的Web服务。 CVSS 3.0基本分数5.9（完整性影响）。 CVSS矢量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N)  。