CVE-2024-20923

Oracle Java SE versão 8u391

Oracle GraalVM Enterprise Edition versões 20.3.12 e 21.3.8

A vulnerabilidade existe devido à validação insuficiente de entradas no componente JavaFX do Oracle Java SE e do Oracle GraalVM Enterprise Edition. Isso permite que um invasor não autenticado com acesso à rede por meio de vários protocolos comprometa o sistema; no entanto, para que os ataques sejam bem-sucedidos, é necessária a interação humana de uma pessoa que não seja o invasor. A vulnerabilidade pode resultar em acesso de leitura não autorizado a um subconjunto de dados acessíveis. Ela se aplica a implantações Java em clientes que executam aplicativos Java Web Start em sandbox ou applets Java em sandbox que carregam e executam código não confiável, contando com a sandbox do Java para segurança.

Para a versão 8u391 do Oracle Java SE, atualize para uma versão que corrija este problema.

Para o Oracle GraalVM Enterprise Edition versões 20.3.12 e 21.3.8, atualize para uma versão que corrija esse problema.

Como solução alternativa temporária, considere restringir o acesso ao componente JavaFX até que um patch esteja disponível.

Evite executar código não confiável em aplicativos Java Web Start em sandbox ou em applets Java em sandbox para minimizar o risco de exploração.