CVE-2025-29903

Опубликовано: 12 мар. 2025

Источник: nvd

CVSS3: 5.2

CVSS3: 7.8

EPSS Низкий

Описание

In JetBrains Runtime before 21.0.6b872.80 arbitrary dynamic library execution due to insecure macOS flags was possible

Ссылки

https://www.jetbrains.com/privacy-security/issues-fixed/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:jetbrains:runtime:*:*:*:*:*:*:*:*

Версия до 21.0.6b872.80 (исключая)

EPSS

Процентиль: 8%

0.00187

Низкий

5.2 Medium

CVSS3

7.8 High

CVSS3

Дефекты

CWE-426

Связанные уязвимости

GHSA-5cmf-phhp-vr9w

CVSS3: 5.2

github

больше 1 года назад

In JetBrains Runtime before 21.0.6b872.80 arbitrary dynamic library execution due to insecure macOS flags was possible

BDU:2025-12843

CVSS3: 5.2

fstec

больше 1 года назад

Уязвимость библиотеки OpenJDK для десктопных приложений JetBrains Runtime, связанная с использованием ненадёжного пути поиска, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации

EPSS

Процентиль: 8%

0.00187

Низкий

5.2 Medium

CVSS3

7.8 High

CVSS3

Дефекты

CWE-426