Java SE中的漏洞，Java SE嵌入式产品Oracle Java SE(组件:库)。受影响的支持版本有:Java SE: 7u251、8u241、11.0.6和14;Java SE嵌入式:8u241。难以利用的漏洞允许未经身份验证的攻击者通过网络访问多个协议，危害Java SE, Java SE嵌入式。成功的攻击需要来自攻击者以外的人的交互，尽管该漏洞存在于Java SE中，并且嵌入了Java SE，但是攻击可能会显著影响其他产品。成功攻击此漏洞会导致Java SE被接管，Java SE被嵌入。注意:此漏洞适用于Java部署，通常在运行沙箱化Java Web Start应用程序或沙箱化Java applet的客户端，这些应用程序加载并运行不受信任的代码(例如来自internet的代码)，并依赖Java沙箱实现安全性。此漏洞不适用于Java部署，通常在只加载和运行受信任代码(例如，由管理员安装的代码)的服务器中。CVSS 3.0基础评分8.3(机密性、完整性和可用性影响)。CVSS矢量； (CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H)  。