CVE-2023-2597

Опубликовано: 22 мая 2023

Источник: nvd

CVSS3: 7

CVSS3: 9.1

EPSS Низкий

Описание

In Eclipse Openj9 before version 0.38.0, in the implementation of the shared cache (which is enabled by default in OpenJ9 builds) the size of a string is not properly checked against the size of the buffer.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:eclipse:openj9:*:*:*:*:*:*:*:*

Версия до 0.38.0 (исключая)

EPSS

Процентиль: 6%

0.00024

Низкий

7 High

CVSS3

9.1 Critical

CVSS3

Дефекты

CWE-120

CWE-125

Связанные уязвимости

GHSA-4794-756c-cx7v

CVSS3: 7

github

больше 2 лет назад

SUSE-SU-2023:3305-1

suse-cvrf

больше 2 лет назад

Security update for java-1_8_0-openj9

SUSE-SU-2023:2491-1

suse-cvrf

больше 2 лет назад

Security update for java-1_8_0-ibm

SUSE-SU-2023:2476-1

suse-cvrf

больше 2 лет назад

Security update for java-1_8_0-ibm

openSUSE-SU-2025:0067-1

suse-cvrf

12 месяцев назад

Security update for java-17-openj9

EPSS

Процентиль: 6%

0.00024

Низкий

7 High

CVSS3

9.1 Critical

CVSS3

Дефекты

CWE-120

CWE-125