O problema está relacionado a um controle de acesso insuficiente no componente JSSE do Oracle Java SE, permitindo que um invasor remoto obtenha acesso não autorizado a informações protegidas por meio do protocolo HTTPS. Isso pode resultar em acesso de leitura não autorizado a um subconjunto de dados acessíveis pelo Java SE. A vulnerabilidade pode ser explorada por meio de aplicativos Java Web Start em sandbox, applets Java em sandbox ou fornecendo dados a APIs no componente especificado.