PT-2020-3544 · Oracle+6 · Java Se Embedded+8
CVE-2020-14593
·
Publicado
2020-07-14
·
Atualizado
2026-05-08
CVSS v3.1
7.4
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Versões 7u261, 8u251, 11.0.7 e 14.0.1 do Java SE
Versão 8u251 do Java SE Embedded
Descrição
O problema está relacionado à validação insuficiente de entradas no componente 2D do Oracle Java SE e do Java SE Embedded. Isso permite que um invasor não autenticado com acesso à rede por meio de vários protocolos comprometa o Java SE e o Java SE Embedded. Ataques bem-sucedidos exigem interação humana de uma pessoa que não seja o invasor e podem impactar significativamente outros produtos. A vulnerabilidade pode resultar em acesso não autorizado para criação, exclusão ou modificação de dados críticos ou de todos os dados acessíveis pelo Java SE e Java SE Embedded. Esta vulnerabilidade se aplica a implantações Java que carregam e executam código não confiável e dependem da sandbox do Java para segurança.
Recomendações
Para as versões 7u261, 8u251, 11.0.7 e 14.0.1 do Java SE, atualize para uma versão que inclua a correção para este problema.
Para a versão 8u251 do Java SE Embedded, atualize para uma versão que inclua a correção para este problema.
Como solução alternativa temporária, considere restringir o uso do componente 2D no Java SE e no Java SE Embedded até que um patch esteja disponível.
Evite carregar e executar código não confiável em implantações Java que dependem da sandbox do Java para segurança.
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Centos
Ibm Aix
Java Platform
Java Se
Java Se Embedded
Linuxmint
Red Hat
Suse
Ubuntu