CVE-2020-2585

Java SE versão 8u231

O problema está relacionado a um controle de acesso inadequado no componente JavaFX do Oracle Java SE, permitindo que um invasor não autenticado com acesso à rede por meio de vários protocolos comprometa o Java SE. Ataques bem-sucedidos podem resultar em acesso não autorizado para criação, exclusão ou modificação de dados críticos ou de todos os dados acessíveis pelo Java SE. Este problema se aplica a implantações Java que carregam e executam código não confiável e dependem da sandbox do Java para segurança. Ele também pode ser explorado por meio de APIs no componente especificado.

Para a versão 8u231 do Java SE, considere desativar o uso do componente JavaFX até que um patch esteja disponível e restrinja o acesso às APIs que fornecem dados ao componente JavaFX para minimizar o risco de exploração. Além disso, certifique-se de que apenas código confiável seja executado em aplicativos Java Web Start em sandbox ou em applets Java em sandbox. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.