7.5

CVE-2022-34169

The Apache Xalan Java XSLT library is vulnerable to an integer truncation issue when processing malicious XSLT stylesheets. This can be used to corrupt Java class files generated by the internal XSLTC compiler and execute arbitrary Java bytecode. Users are recommended to update to version 2.7.3 or later. Note: Java runtimes (such as OpenJDK) include repackaged copies of Xalan.

Data is provided by the National Vulnerability Database (NVD)
Apache ≫ Xalan-java Version <= 2.7.2
Debian ≫ Debian Linux Version10.0
Debian ≫ Debian Linux Version11.0
Oracle ≫ Graalvm Version20.3.6 SwEditionenterprise
Oracle ≫ Graalvm Version21.3.2 SwEditionenterprise
Oracle ≫ Graalvm Version22.1.0 SwEditionenterprise
Oracle ≫ Jdk Version1.7.0 Updateupdate343
Oracle ≫ Jdk Version1.8.0 Updateupdate333
Oracle ≫ Jdk Version11.0.15.1
Oracle ≫ Jdk Version17.0.3.1
Oracle ≫ Jdk Version18.0.1.1
Oracle ≫ Jre Version1.7.0 Updateupdate343
Oracle ≫ Jre Version1.8.0 Updateupdate333
Oracle ≫ Jre Version11.0.15.1
Oracle ≫ Jre Version17.0.3.1
Oracle ≫ Jre Version18.0.1.1
Oracle ≫ Openjdk Version >= 11 <= 11.0.15
Oracle ≫ Openjdk Version >= 13 <= 13.0.11
Oracle ≫ Openjdk Version >= 15 <= 15.0.7
Oracle ≫ Openjdk Version >= 17 <= 17.0.3
Oracle ≫ Openjdk Version7 Update-
Oracle ≫ Openjdk Version7 Updateupdate1
Oracle ≫ Openjdk Version7 Updateupdate10
Oracle ≫ Openjdk Version7 Updateupdate101
Oracle ≫ Openjdk Version7 Updateupdate11
Oracle ≫ Openjdk Version7 Updateupdate111
Oracle ≫ Openjdk Version7 Updateupdate121
Oracle ≫ Openjdk Version7 Updateupdate13
Oracle ≫ Openjdk Version7 Updateupdate131
Oracle ≫ Openjdk Version7 Updateupdate141
Oracle ≫ Openjdk Version7 Updateupdate15
Oracle ≫ Openjdk Version7 Updateupdate151
Oracle ≫ Openjdk Version7 Updateupdate161
Oracle ≫ Openjdk Version7 Updateupdate17
Oracle ≫ Openjdk Version7 Updateupdate171
Oracle ≫ Openjdk Version7 Updateupdate181
Oracle ≫ Openjdk Version7 Updateupdate191
Oracle ≫ Openjdk Version7 Updateupdate2
Oracle ≫ Openjdk Version7 Updateupdate201
Oracle ≫ Openjdk Version7 Updateupdate21
Oracle ≫ Openjdk Version7 Updateupdate211
Oracle ≫ Openjdk Version7 Updateupdate221
Oracle ≫ Openjdk Version7 Updateupdate231
Oracle ≫ Openjdk Version7 Updateupdate241
Oracle ≫ Openjdk Version7 Updateupdate25
Oracle ≫ Openjdk Version7 Updateupdate251
Oracle ≫ Openjdk Version7 Updateupdate261
Oracle ≫ Openjdk Version7 Updateupdate271
Oracle ≫ Openjdk Version7 Updateupdate281
Oracle ≫ Openjdk Version7 Updateupdate291
Oracle ≫ Openjdk Version7 Updateupdate3
Oracle ≫ Openjdk Version7 Updateupdate301
Oracle ≫ Openjdk Version7 Updateupdate311
Oracle ≫ Openjdk Version7 Updateupdate321
Oracle ≫ Openjdk Version7 Updateupdate4
Oracle ≫ Openjdk Version7 Updateupdate40
Oracle ≫ Openjdk Version7 Updateupdate45
Oracle ≫ Openjdk Version7 Updateupdate5
Oracle ≫ Openjdk Version7 Updateupdate51
Oracle ≫ Openjdk Version7 Updateupdate55
Oracle ≫ Openjdk Version7 Updateupdate6
Oracle ≫ Openjdk Version7 Updateupdate60
Oracle ≫ Openjdk Version7 Updateupdate65
Oracle ≫ Openjdk Version7 Updateupdate67
Oracle ≫ Openjdk Version7 Updateupdate7
Oracle ≫ Openjdk Version7 Updateupdate72
Oracle ≫ Openjdk Version7 Updateupdate76
Oracle ≫ Openjdk Version7 Updateupdate80
Oracle ≫ Openjdk Version7 Updateupdate85
Oracle ≫ Openjdk Version7 Updateupdate9
Oracle ≫ Openjdk Version7 Updateupdate91
Oracle ≫ Openjdk Version7 Updateupdate95
Oracle ≫ Openjdk Version7 Updateupdate97
Oracle ≫ Openjdk Version7 Updateupdate99
Oracle ≫ Openjdk Version8 Update-
Oracle ≫ Openjdk Version8 Updatemilestone1
Oracle ≫ Openjdk Version8 Updatemilestone2
Oracle ≫ Openjdk Version8 Updatemilestone3
Oracle ≫ Openjdk Version8 Updatemilestone4
Oracle ≫ Openjdk Version8 Updatemilestone5
Oracle ≫ Openjdk Version8 Updatemilestone6
Oracle ≫ Openjdk Version8 Updatemilestone7
Oracle ≫ Openjdk Version8 Updatemilestone8
Oracle ≫ Openjdk Version8 Updatemilestone9
Oracle ≫ Openjdk Version8 Updateupdate101
Oracle ≫ Openjdk Version8 Updateupdate102
Oracle ≫ Openjdk Version8 Updateupdate11
Oracle ≫ Openjdk Version8 Updateupdate111
Oracle ≫ Openjdk Version8 Updateupdate112
Oracle ≫ Openjdk Version8 Updateupdate121
Oracle ≫ Openjdk Version8 Updateupdate131
Oracle ≫ Openjdk Version8 Updateupdate141
Oracle ≫ Openjdk Version8 Updateupdate151
Oracle ≫ Openjdk Version8 Updateupdate152
Oracle ≫ Openjdk Version8 Updateupdate161
Oracle ≫ Openjdk Version8 Updateupdate162
Oracle ≫ Openjdk Version8 Updateupdate171
Oracle ≫ Openjdk Version8 Updateupdate172
Oracle ≫ Openjdk Version8 Updateupdate181
Oracle ≫ Openjdk Version8 Updateupdate191
Oracle ≫ Openjdk Version8 Updateupdate192
Oracle ≫ Openjdk Version8 Updateupdate20
Oracle ≫ Openjdk Version8 Updateupdate201
Oracle ≫ Openjdk Version8 Updateupdate202
Oracle ≫ Openjdk Version8 Updateupdate211
Oracle ≫ Openjdk Version8 Updateupdate212
Oracle ≫ Openjdk Version8 Updateupdate221
Oracle ≫ Openjdk Version8 Updateupdate222
Oracle ≫ Openjdk Version8 Updateupdate231
Oracle ≫ Openjdk Version8 Updateupdate232
Oracle ≫ Openjdk Version8 Updateupdate241
Oracle ≫ Openjdk Version8 Updateupdate242
Oracle ≫ Openjdk Version8 Updateupdate25
Oracle ≫ Openjdk Version8 Updateupdate252
Oracle ≫ Openjdk Version8 Updateupdate262
Oracle ≫ Openjdk Version8 Updateupdate271
Oracle ≫ Openjdk Version8 Updateupdate281
Oracle ≫ Openjdk Version8 Updateupdate282
Oracle ≫ Openjdk Version8 Updateupdate291
Oracle ≫ Openjdk Version8 Updateupdate301
Oracle ≫ Openjdk Version8 Updateupdate302
Oracle ≫ Openjdk Version8 Updateupdate31
Oracle ≫ Openjdk Version8 Updateupdate312
Oracle ≫ Openjdk Version8 Updateupdate322
Oracle ≫ Openjdk Version8 Updateupdate332
Oracle ≫ Openjdk Version8 Updateupdate40
Oracle ≫ Openjdk Version8 Updateupdate45
Oracle ≫ Openjdk Version8 Updateupdate5
Oracle ≫ Openjdk Version8 Updateupdate51
Oracle ≫ Openjdk Version8 Updateupdate60
Oracle ≫ Openjdk Version8 Updateupdate65
Oracle ≫ Openjdk Version8 Updateupdate66
Oracle ≫ Openjdk Version8 Updateupdate71
Oracle ≫ Openjdk Version8 Updateupdate72
Oracle ≫ Openjdk Version8 Updateupdate73
Oracle ≫ Openjdk Version8 Updateupdate74
Oracle ≫ Openjdk Version8 Updateupdate77
Oracle ≫ Openjdk Version8 Updateupdate91
Oracle ≫ Openjdk Version8 Updateupdate92
Oracle ≫ Openjdk Version18
Fedoraproject ≫ Fedora Version35
Fedoraproject ≫ Fedora Version36
Netapp ≫ Active Iq Unified Manager Version- SwPlatformvmware_vsphere
Netapp ≫ Active Iq Unified Manager Version- SwPlatformwindows
Netapp ≫ Cloud Secure Agent Version-
Netapp ≫ Oncommand Insight Version-
Netapp ≫ Solidfire Version-
Netapp ≫ Hci Compute Node Version-
Azul ≫ Zulu Version6.47
Azul ≫ Zulu Version7.54
Azul ≫ Zulu Version8.62
Azul ≫ Zulu Version11.56
Azul ≫ Zulu Version13.48
Azul ≫ Zulu Version15.40
Azul ≫ Zulu Version17.34
Azul ≫ Zulu Version18.30
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Type Source Score Percentile
EPSS FIRST.org 8.78% 0.922
CVSS Metriken
Source Base Score Exploit Score Impact Score Vector string
nvd@nist.gov 7.5 3.9 3.6
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
CWE-681 Incorrect Conversion between Numeric Types

When converting from one data type to another, such as long to integer, data can be omitted or translated in a way that produces unexpected values. If the resulting values are used in a sensitive context, then dangerous behaviors may occur.

http://www.openwall.com/lists/oss-security/2022/07/20/3
Patch
Third Party Advisory
Mailing List
http://www.openwall.com/lists/oss-security/2022/10/18/2
Patch
Third Party Advisory
Mailing List
https://lists.apache.org/thread/12pxy4phsry6c34x2ol4fft6xlho4kyw
Vendor Advisory
Mailing List
Issue Tracking
https://lists.apache.org/thread/2qvl7r43wb4t8p9dd9om1bnkssk07sn8
Vendor Advisory
Mailing List
Issue Tracking