CVE-2025-30749

Nome do Software Vulnerável e Versões Afetadas Versões do Oracle Java SE anteriores à 8u451 Versões do Oracle GraalVM for JDK anteriores à 17.0.15 Versões do Oracle GraalVM Enterprise Edition anteriores à 21.3.14 Versões do Oracle Java SE 11.0.27 Versões do Oracle Java SE 17.0.15 Versões do Oracle Java SE 21.0.7 Versões do Oracle Java SE 24.0.1 Versões do Oracle GraalVM for JDK 17.0.15 Versões do Oracle GraalVM for JDK 21.0.7 Versões do Oracle GraalVM for JDK 24.0.1 Versões do Oracle GraalVM Enterprise Edition 21.3.14

Descrição Este problema afeta o Oracle Java SE, o Oracle GraalVM for JDK e o Oracle GraalVM Enterprise Edition. É uma vulnerabilidade difícil de explorar que permite a um atacante não autenticado com acesso à rede via múltiplos protocolos comprometer os produtos afetados. Ataques bem-sucedidos podem resultar na tomada de controle completa do sistema. Esta vulnerabilidade aplica-se a implantações Java que carregam e executam código não confiável, como aplicações Java Web Start em sandbox ou applets Java. Não se aplica a implantações que executam apenas código confiável.

Recomendações Atualize o Oracle Java SE para uma versão superior à 8u451. Atualize o Oracle GraalVM for JDK para uma versão superior à 17.0.15. Atualize o Oracle GraalVM Enterprise Edition para uma versão superior à 21.3.14. Atualize o Oracle Java SE para uma versão superior à 11.0.27. Atualize o Oracle Java SE para uma versão superior à 17.0.15. Atualize o Oracle Java SE para uma versão superior à 21.0.7. Atualize o Oracle Java SE para uma versão superior à 24.0.1. Atualize o Oracle GraalVM for JDK para uma versão superior à 17.0.15. Atualize o Oracle GraalVM for JDK para uma versão superior à 21.0.7. Atualize o Oracle GraalVM for JDK para uma versão superior à 24.0.1. Atualize o Oracle GraalVM Enterprise Edition para uma versão superior à 21.3.14.