Markus Loewe

A difficult to exploit vulnerability in the Oracle Java SE and Oracle GraalVM Enterprise Edition allows an unauthenticated attacker with network access via multiple protocols to compromise the system. Successful attacks can result in unauthorized update, insert, or delete access to some accessible data. This vulnerability applies to Java deployments in clients running sandboxed Java Web Start applications or sandboxed Java applets that load and run untrusted code and rely on the Java sandbox for security.

O problema está relacionado a um invasor não autenticado com acesso à rede por meio de vários protocolos, capaz de comprometer o Oracle Java SE e o Oracle GraalVM Enterprise Edition, resultando em uma negação parcial de serviço. Essa vulnerabilidade se aplica a implantações Java que carregam e executam código não confiável e dependem da sandbox do Java para segurança. Ela também pode ser explorada usando APIs no componente especificado, por exemplo, por meio de um serviço web que fornece dados às APIs.

O problema está relacionado à validação insuficiente de entradas no componente Libraries do Oracle Java SE e do Oracle GraalVM Enterprise Edition. Isso permite que um invasor não autenticado com acesso à rede por meio de vários protocolos comprometa o sistema, resultando em uma negação parcial de serviço. A vulnerabilidade se aplica a implantações Java que carregam e executam código não confiável e dependem da sandbox do Java para segurança. Ela também pode ser explorada por meio de APIs no componente especificado.

O problema está relacionado a uma vulnerabilidade facilmente explorável no componente Libraries do Oracle Java SE e do Oracle GraalVM Enterprise Edition, permitindo que um invasor não autenticado com acesso à rede por meio de vários protocolos comprometa o sistema. Isso pode resultar em uma negação parcial de serviço. A vulnerabilidade se aplica a implantações Java que carregam e executam código não confiável e dependem da sandbox do Java para segurança. Ela também pode ser explorada por meio de APIs no componente especificado.

O problema está relacionado a uma vulnerabilidade não especificada no componente Utility do Java SE e do Oracle GraalVM Enterprise Edition. Essa vulnerabilidade pode ser explorada por um invasor não autenticado com acesso à rede por meio de vários protocolos, permitindo que ele comprometa o Java SE e o Oracle GraalVM Enterprise Edition. Ataques bem-sucedidos podem resultar em uma negação parcial de serviço. A vulnerabilidade se aplica a implantações Java que carregam e executam código não confiável e dependem da sandbox do Java para segurança. Ela também pode ser explorada por meio de APIs no componente especificado.

O problema está relacionado a erros na liberação de recursos no produto MySQL Server, especificamente no componente Server: DML. Isso permite que um invasor com privilégios elevados e acesso à rede por meio de vários protocolos comprometa o MySQL Server. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar um travamento ou uma falha repetitiva (DOS completo) do MySQL Server.

A vulnerabilidade permite que um invasor não autenticado com acesso à rede por meio de vários protocolos comprometa o Java SE, o Java SE Embedded e o Oracle GraalVM Enterprise Edition. Ataques bem-sucedidos podem resultar na criação, exclusão ou modificação não autorizadas de dados críticos ou de todos os dados acessíveis. Esta vulnerabilidade se aplica a implantações Java que carregam e executam código não confiável e dependem da sandbox do Java para segurança. Ela também pode ser explorada fornecendo dados não confiáveis às APIs no componente especificado.

O problema está relacionado à validação insuficiente de entradas no componente Libraries do Java SE e do Java SE Embedded. Isso permite que um invasor não autenticado com acesso à rede por meio de vários protocolos comprometa o Java SE e o Java SE Embedded. Ataques bem-sucedidos exigem interação humana de uma pessoa que não seja o invasor e podem resultar em acesso não autorizado para atualizar, inserir ou excluir alguns dos dados acessíveis. Este problema se aplica a implantações de Java em clientes que executam aplicativos Java Web Start em sandbox ou miniaplicativos Java em sandbox que carregam e executam código não confiável e dependem da sandbox do Java para segurança.

Uma vulnerabilidade de difícil exploração permite que um invasor não autenticado, com acesso à rede por meio de vários protocolos, comprometa o Java SE e o Java SE Embedded. Ataques bem-sucedidos exigem interação humana de uma pessoa que não seja o invasor. Esta vulnerabilidade se aplica a implantações Java, tipicamente em clientes que executam aplicativos Java Web Start em sandbox ou miniaplicativos Java em sandbox, que carregam e executam código não confiável e dependem da sandbox do Java para segurança. Ataques bem-sucedidos podem resultar em acesso de leitura não autorizado a um subconjunto de dados acessíveis do Java SE e do Java SE Embedded.

O problema está relacionado à validação insuficiente de entradas no componente Libraries do Java SE e do Java SE Embedded, permitindo que um invasor não autenticado com acesso à rede por meio de vários protocolos comprometa o sistema. Ataques bem-sucedidos podem resultar em acesso não autorizado para atualizar, inserir ou excluir alguns dados acessíveis. Isso pode ser explorado por meio de aplicativos Java Web Start em sandbox, applets Java em sandbox ou fornecendo dados a APIs no componente especificado.

O problema está relacionado à validação insuficiente de entradas no componente Libraries do Oracle Java SE e do Java SE Embedded. Isso pode ser explorado por um invasor não autenticado com acesso à rede por meio de vários protocolos para comprometer o Java SE e o Java SE Embedded, levando potencialmente a uma tomada de controle. A vulnerabilidade afeta implantações Java que carregam e executam código não confiável, como aplicativos Java Web Start em sandbox ou miniaplicativos Java em sandbox, e dependem da sandbox do Java para segurança. Ela não se aplica a implantações Java que carregam e executam apenas código confiável, normalmente em servidores.

Name of the Vulnerable Software and Affected Versions: Linux kernel versions prior to 4.17.10 Description: The issue is related to an invalid pointer dereference in the `io ctl map page()` function when mounting and operating a crafted btrfs image. This is due to a lack of block group item validation in `check leaf item` in `fs/btrfs/tree-checker.c`. Exploitation of this issue may allow an attacker to cause a denial of service. Recommendations: For Linux kernel versions prior to 4.17.10, update to a version 4.17.10 or later to resolve the issue. As a temporary workaround, consider restricting the use of crafted btrfs images to minimize the risk of exploitation.