PT-2025-29618
CVE-2025-50063
·
تاريخ النشر
2025-07-15
·
تاريخ التحديث
2026-05-08
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Oracle Java SE 8u451 و8u451-perf
الوصف
توجد ثغرة أمنية في مكون التثبيت الخاص بـ Oracle Java SE تتيح لمهاجم يتمتع بامتيازات محدودة ولديه حق الوصول لتسجيل الدخول إلى البنية التحتية التي يعمل عليها Oracle Java SE اختراق البرنامج. تتطلب الهجمات الناجحة تفاعلًا بشريًّا من شخص آخر غير المهاجم، وقد تؤدي إلى الاستيلاء على السيطرة على Oracle Java SE. وينطبق هذا على عملية التثبيت في عمليات نشر Java لدى العملاء.
التوصيات
قم بتحديث Oracle Java SE إلى إصدار أحدث من 8u451-perf.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾