，攻击复杂度较低，无需任何权限，也不需要用户交互。若漏洞被成功利用，可能对系统机密性和完整性造成高等级影响，但不会影响系统可用性。

　　同时攻击者可通过调用相关组件的 API 利用漏洞，例如使用相关 API 提供数据的 Web 服务发起攻击。还可能影响客户端环境的 Java 程序，尤其是加载并执行不可信代码、同时依赖 Java 沙箱提供安全保护的 Java Web Start 应用或 Java 小程序。