PT-2025-29601
CVE-2025-30749
·
تاريخ النشر
2025-07-15
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Oracle Java SE الأقدم من 8u451
إصدارات Oracle GraalVM for JDK الأقدم من 17.0.15
إصدارات Oracle GraalVM Enterprise Edition الأقدم من 21.3.14
إصدارات Oracle Java SE 11.0.27
إصدارات Oracle Java SE 17.0.15
إصدارات Oracle Java SE 21.0.7
إصدارات Oracle Java SE 24.0.1
إصدارات Oracle GraalVM for JDK 17.0.15
إصدارات Oracle GraalVM for JDK 21.0.7
إصدارات Oracle GraalVM for JDK 24.0.1
إصدارات Oracle GraalVM Enterprise Edition 21.3.14
الوصف
تؤثر هذه المشكلة على Oracle Java SE و Oracle GraalVM for JDK و Oracle GraalVM Enterprise Edition. وهي ثغرة أمنية يصعب استغلالها، تسمح لمهاجم غير معتمد لديه وصول إلى الشبكة عبر بروتوكولات متعددة باختراق المنتجات المتأثرة. قد تؤدي الهجمات الناجحة إلى الاستيلاء الكامل على النظام. تنطبق هذه الثغرة الأمنية على عمليات نشر Java التي تقوم بتحميل وتنفيذ تعليمات برمجية غير موثوقة، مثل تطبيقات Java Web Start في بيئة الحماية (sandbox) أو تطبيقات Java الصغيرة (applets). ولا تنطبق على عمليات النشر التي تقوم بتنفيذ تعليمات برمجية موثوقة فقط.
التوصيات
قم بتحديث Oracle Java SE إلى إصدار أحدث من 8u451.
قم بتحديث Oracle GraalVM for JDK إلى إصدار أحدث من 17.0.15.
قم بتحديث Oracle GraalVM Enterprise Edition إلى إصدار أحدث من 21.3.14.
قم بتحديث Oracle Java SE إلى إصدار أحدث من 11.0.27.
قم بتحديث Oracle Java SE إلى إصدار أحدث من 17.0.15.
قم بتحديث Oracle Java SE إلى إصدار أ
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾