Oracle Java SE（组件：库）的Java SE, Java SE Embedded产品（组件：库）中的漏洞。受影响的受支持版本是Java SE：7u251、8u241、11.0.6和14；嵌入式Java SE：8u241。难以利用的漏洞使未经身份验证的攻击者可以通过多种协议访问网络，从而损害Java SE，嵌入式Java SE。成功的攻击需要攻击者以外的其他人员进行人为交互，并且，当漏洞在Java SE，Java SE Embedded中时，攻击可能会严重影响其他产品。成功攻击此漏洞可能导致Java SE，Java SE Embedded被接管。注意：此漏洞适用于Java部署，通常是在运行沙盒Java Web Start应用程序或沙盒Java小程序的客户端中进行的，这些客户端加载并运行不受信任的代码（例如，来自Internet的代码）并依靠Java沙盒来确保安全性。此漏洞不适用于通常仅在服务器中加载和运行受信任代码（例如，管理员安装的代码）的Java部署（通常在服务器中）。 CVSS 3.0基本分数8.3（机密性，完整性和可用性影响）。 CVSS矢量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H)  ）。