Oracle Java SE 输入验证错误漏洞

CNNVD-ID编号	CNNVD-202207-1626	CVE编号	CVE-2022-21540
发布时间	2022-07-19	更新时间	2022-07-20
漏洞类型	输入验证错误	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	N/A

漏洞介绍

Oracle Java SE是美国甲骨文（Oracle）公司的一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。 Oracle Java SE(组件： Hotspot)存在输入验证错误漏洞，该漏洞源于容易被利用的漏洞允许未经认证的攻击者通过多种协议访问网络从而破坏了Oracle Java SE、Oracle GraalVM Enterprise Edition。成功攻击该漏洞可导致对Oracle Java SE、Oracle GraalVM Enterprise Edition可访问数据子集的未授权读取访问。注意：该漏洞适用于Java部署，通常是在运行沙盒的Java Web Start应用程序或沙盒的Java小程序的客户端，加载和运行不受信任的代码（例如，来自互联网的代码），并依赖Java沙盒的安全性。这个漏洞也可以通过使用指定组件中的API来利用，例如，通过向API提供数据的网络服务。CVSS 3.1基础得分5.3（保密性影响）。CVSS Vector： (CVSS：3.1/AV：N/AC：L/PR：N/UI：N/S：U/C：L/I：N/A：N) 。以下产品及版本受到影响：Oracle Java SE 7u343版本，8u333版本，11.0.15.1版本，17.0.3.1版本和18.0.1.1版本；Oracle GraalVM Enterprise Edition 20.3.6版本，21.3.2版本和22.1.0版本。