PT-2021-1873
CVE-2020-27221
·
Publicado
2021-01-21
·
Atualizado
2021-03-15
Descrição por
CVSS 3.1
10
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Eclipse OpenJ9 até a 0.23, inclusive
Descrição
O problema está relacionado a erros no tratamento de dados codificados em UTF-8. Isso pode permitir que um invasor remoto execute código arbitrário. O problema ocorre quando a máquina virtual ou os nativos JNI estão convertendo caracteres UTF-8 para a codificação da plataforma, o que pode levar a um estouro de buffer baseado na pilha.
Recomendações
Para versões do Eclipse OpenJ9 até a 0.23, inclusive, considere desativar a funcionalidade de conversão UTF-8 até que um patch esteja disponível.
Restrinja o acesso à máquina virtual ou aos nativos JNI para minimizar o risco de exploração.
Evite usar a codificação
UTF-8 na máquina virtual ou nos nativos JNI afetados até que o problema seja resolvido.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾