CVE-2021-35586

Oracle-ın Java SE və Oracle GraalVM Enterprise Edition məhsullarının Java SE (komponent: ImageIO) hissəsində zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar bunlardır: Java SE: 7u311, 8u301, 11.0.12, 17; Oracle GraalVM Enterprise Edition: 20.3.3 və 21.2.0. Asanlıqla istismar edilə bilən bu zəiflik, müxtəlif protokollar vasitəsilə şəbəkə girişinə malik olan autentifikasiya olunmamış hücumçunun Java SE və Oracle GraalVM Enterprise Edition sistemlərini kompromis etməsinə imkan verir. Bu zəifliyin uğurlu şəkildə istismarı Java SE və Oracle GraalVM Enterprise Edition-da qismən xidmətdən imtina (partial DOS) halının yaranmasına səbəb ola bilər. Qeyd: Bu zəiflik, adətən "sandbox" mühitində işləyən Java Web Start tətbiqləri və ya "sandbox" Java applet-ləri olan, etibarsız kodu (məsələn, internetdən gələn kodu) yükləyib işlədən və təhlükəsizlik üçün Java "sandbox"-una güvənən Java tətbiqlərinə şamil edilir. Bu zəiflik həmçinin göstərilən Komponentdəki API-lardan istifadə etməklə, məsələn, API-lara məlumat təmin edən veb xidmət vasitəsilə də istismar edilə bilər. CVSS 3.1 baza balı 5.3-dür (Əlçatanlığa təsir). CVSS vektoru: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L).