CVE-2026-111075
Təsvir
Eclipse OpenJ9-un 0.63.0 versiyasından əvvəlki versiyalarında, JITServer komponenti `DataDescriptor` mesajının deserializasiyası zamanı hücum edən tərəf tərəfindən idarə olunan `_size`, `_paddingSize` və `_dataOffset` sahələri üzərində çarpraz sahə validasiyasını həyata keçirmir. Autentifikasiya olunmamış uzaqdakı hücumçu, `DataDescriptor::getPayloadSize()` və `DataDescriptor::getNextDescriptor()` funksiyalarında imzalanmamış tam ədəd altdaşmasına (unsigned integer underflow) səbəb olan xüsusi hazırlanmış şəbəkə yükü göndərə bilər. Bu, yığınlaqdan kənar oxumaya (out-of-bounds heap read) və prosesin dərhal çökməsinə (SIGSEGV) gətirib çıxararaq xidmətdən imtinaya səbəb olur.
Necə düzəltmək olar
- Eclipse Foundation Eclipse OpenJ90.63 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Eclipse Foundation Eclipse OpenJ9 | 0.8.0 ≤ v < 0.63 | 0.63 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.