CVE-2026-16243

WysokieCVSS 7.5

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.52%

Percentyl 44 - wyżej niż 44% wszystkich znanych CVE

Streszczenie

W Eclipse OMR w wersjach do 0.11 implementacja SIMD arraycmp dla architektur Z i P nie sprawdza, czy liczba bajtów do porównania wynosi zero.

Ocena ryzyka

Ryzyko polega na potencjalnym błędnym działaniu porównań tablic, co może prowadzić do nieprzewidywalnego zachowania aplikacji korzystających z Eclipse OMR.

Rekomendacja

Zaleca się aktualizację Eclipse OMR do wersji powyżej 0.11, jeśli dostępna, lub zastosowanie odpowiedniego łatania.

Inne podatności w Eclipse OMR

CVE-2025-14549Wysokie
W komponencie kompilatora Eclipse OMR od wersji 0.7.0, optymalizacja włączona dla konsumentów Eclipse OpenJ9 na procesorach Z nieprawidłowo obsługuje znaki NUL (0x00) podczas translacji z zestawów znaków kompatybilnych z łaciną (UTF-8, ISO8859-1, ASCII itp.) do IBM-1047/037. Może to spowodować obcięcie tablicy wyjściowej, odrzucenie pierwszego bajtu NUL i wszystkich kolejnych znaków, co może prowadzić do problemu z odczytem poza zakresem. Problem naprawiono w wersji 0.8.0.

Oryginalny opis (angielski, źródło NVD)

In Eclipse OMR versions up to 0.11, the arraycmp SIMD implementation for Z and P does not check if the number of bytes to compare is zero.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS