Eclipse

Openj9

24 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2018-12549

  • EPSS 2.33%
  • Veröffentlicht 11.02.2019 15:29:00
  • Zuletzt bearbeitet 21.11.2024 03:45:25

In Eclipse OpenJ9 version 0.11.0, the OpenJ9 JIT compiler may incorrectly omit a null check on the receiver object of an Unsafe call when accelerating it.

9.8

CVE-2018-12547

Exploit
  • EPSS 2.74%
  • Veröffentlicht 11.02.2019 15:29:00
  • Zuletzt bearbeitet 21.11.2024 03:45:24

In Eclipse OpenJ9, prior to the 0.12.0 release, the jio_snprintf() and jio_vsnprintf() native methods ignored the length parameter. This affects existing APIs that called the functions to exceed the allocated buffer. This functions were not directly ...

9.8

CVE-2018-12548

  • EPSS 1.13%
  • Veröffentlicht 31.01.2019 20:29:00
  • Zuletzt bearbeitet 21.11.2024 03:45:25

In OpenJDK + Eclipse OpenJ9 version 0.11.0 builds, the public jdk.crypto.jniprovider.NativeCrypto class contains public static natives which accept pointer values that are dereferenced in the native code.

7.8

CVE-2018-12539

  • EPSS 0.49%
  • Veröffentlicht 14.08.2018 19:29:00
  • Zuletzt bearbeitet 21.11.2024 03:45:23

In Eclipse OpenJ9 version 0.8, users other than the process owner may be able to use Java Attach API to connect to an Eclipse OpenJ9 or IBM JVM on the same machine and use Attach API operations, which includes the ability to execute untrusted native ...