PT-2025-20595
CVE-2025-4447
·
تاريخ النشر
2025-05-09
·
تاريخ التحديث
2025-09-05
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Eclipse OpenJ9 حتى الإصدار 0.51
الوصف
قد يحدث تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس عند استخدام Eclipse OpenJ9 مع OpenJDK الإصدار 8، وذلك من خلال تعديل ملف على القرص يتم قراءته عند بدء تشغيل JVM.
التوصيات
بالنسبة لإصدارات Eclipse OpenJ9 حتى الإصدار 0.51، قم بالتحديث إلى إصدار أعلى من 0.51 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الملفات الموجودة على القرص والتي تقرأها JVM عند التشغيل لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾