Podatności IBM SDK, Java Technology Edition
5 znanych podatności CVE w IBM SDK, Java Technology Edition, przetłumaczonych i ocenionych.
- CVE-2017-1289Wysokie
IBM SDK, Java Technology Edition jest podatny na atak typu XML External Entity Injection (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub zużycia zasobów pamięci.
- CVE-2016-0376Wysokie
Klasa com.ibm.rmi.io.SunSerializableFactory w IBM SDK, Java Technology Edition przed wersją SR16 FP25 nieprawidłowo deserializuje klasy w bloku AccessController doPrivileged, co pozwala zdalnym atakującym na obejście mechanizmu ochrony sandbox i wykonanie dowolnego kodu.
- CVE-2016-0363Wysokie
Klasa com.ibm.CORBA.iiop.ClientDelegate w IBM SDK, Java Technology Edition 6 przed SR16 FP25, 6 R1 przed SR8 FP25, 7 przed SR9 FP40, 7 R1 przed SR3 FP40 oraz 8 przed SR3 wykorzystuje metodę invoke klasy java.lang.reflect.Method w bloku AccessController doPrivileged, co pozwala zdalnym atakującym na wywołanie setSecurityManager i ominięcie mechanizmu ochrony sandboxa.
- CVE-2014-8892Wysokie
Nieokreślona podatność w maszynie wirtualnej Java (JVM) w IBM SDK, Java Technology Edition, umożliwia zdalnym atakującym ominięcie zamierzonych uprawnień dostępu i uzyskanie wrażliwych informacji.
- CVE-2014-8891Wysokie
Nieokreślona podatność w maszynie wirtualnej Java (JVM) w IBM SDK, Java Technology Edition, umożliwia zdalnym atakującym ucieczkę z piaskownicy Java i wykonanie dowolnego kodu.