Описание
Уязвимость компонента Hotspot виртуальных машин Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK и программной платформы Oracle Java SE связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на изменение, добавление или удаление данных
Вендор
Oracle Corp.
Axiom JDK
АО «НППКТ»
Наименование ПО
GraalVM Enterprise Edition
Oracle GraalVM for JDK
Java SE
Axiom AxiomJDK
ОСОН ОСнова Оnyx
Версия ПО
20.3.14 (GraalVM Enterprise Edition)
21.3.10 (GraalVM Enterprise Edition)
17.0.11 (Oracle GraalVM for JDK)
21.0.3 (Oracle GraalVM for JDK)
22.0.1 (Oracle GraalVM for JDK)
8u411 (Java SE)
8u411-perf (Java SE)
11.0.23 (Java SE)
17.0.11 (Java SE)
21.0.3 (Java SE)
22.0.1 (Java SE)
до 8u422 (Axiom AxiomJDK)
до 11.0.24 (Axiom AxiomJDK)
до 17.0.12 (Axiom AxiomJDK)
до 21.0.4 (Axiom AxiomJDK)
до 2.13 (ОСОН ОСнова Оnyx)
Тип ПО
Прикладное ПО информационных систем
Операционная система
Операционные системы и аппаратные платформы
АО «НППКТ» ОСОН ОСнова Оnyx до 2.13
Уровень опасности уязвимости
Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,6)
Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,7)
Возможные меры по устранению уязвимости
Использование рекомендаций произодителя:
https://www.oracle.com/security-alerts/cpujul2024.html
Для AxiomJDK:
https://axiomjdk.ru/pages/downloads/
Обновление программного обеспечения openjdk-11 до версии 11.0.27+6.repack-1~deb11u1.osnova2u1
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 64%
0.0104
Низкий
3.7 Low
CVSS3
4.3 Medium
CVSS2
EPSS
Процентиль: 64%
0.0104
Низкий
3.7 Low
CVSS3
4.3 Medium
CVSS2