CVE-2023-2597

Yüksək

Təsvir

Eclipse Openj9-un 0.38.0 versiyasından əvvəl, paylaşılan keşin (OpenJ9 build-lərində defolt olaraq aktivdir) tətbiqində sətrin ölçüsü buferin ölçüsünə qarşı düzgün yoxlanılmır.

CiddilikYüksək
CVSS7.0
İstismar ehtimalı—
MəhsulEclipse Openj9
Dərc22 may 2023
İlk görülmə22 may 2023
Zəiflik növüCWE-120CWE-120

Necə düzəltmək olar

Yeniləyin
  • eclipse openj90.38.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
eclipse openj9v < 0.38.00.38.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-2597 · Eclipse Openj9 · Dark Radar