PT-2021-23057
CVE-2021-41035
·
Publicado
2021-10-25
·
Atualizado
2024-06-21
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Eclipse Openj9 anteriores à 0.29.0
Descrição
O problema está relacionado ao fato de a JVM não lançar uma exceção
IllegalAccessError para MethodHandles que invocam métodos de interface inacessíveis. Isso poderia permitir que um invasor obtivesse informações confidenciais, resultando em um impacto baixo na confidencialidade.Recomendações
Para versões do Eclipse Openj9 anteriores à 0.29.0, atualize para a versão 0.29.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a MethodHandles que invocam métodos de interface para minimizar o risco de exploração.
Explorabilidade
Correção
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾