CVE-2024-3933
Təsvir
Eclipse OpenJ9-un 0.13.0-dan sonrakı və 0.44.0-dan əvvəlki buraxılış versiyalarında, -Xgc:concurrentScavenge JVM seçimi ilə işlədikdə, qorunan yaddaş (guarded storage) [1] üçün aparat və proqram təminatı dəstəyi olan IBM Z platformasında System.arrayCopy üçün yaradılan ardıcıllıq, Concurrent Scavenge Garbage Collection dövrü aktiv olduğu zaman və arraycopy üçün mənbə və hədəf yaddaş bölgələri üst-üstə düşdükdə, arraycopy ardıcıllığı icra edilərkən yanlış uzunluq dəyəri olan buferə girişə şərait yarada bilər. Bu, massiv diapazonunun sonundan kənardakı ünvanlara oxuma və yazmaya imkan verir.
Necə düzəltmək olar
- eclipse openj90.44.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| eclipse openj9 | 0.13.0 ≤ v < 0.44.0 | 0.44.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.