CVE-2016-0363 in SDK Java Technology Edition

الملخص

بحسب VulDB • 04/07/2026

تستخدم فئة com.ibm.CORBA.iiop.ClientDelegate الموجودة في IBM SDK، Java Technology Edition 6 قبل الإصدار SR16 FP25 (6.0.16.25)، و6 R1 قبل الإصدار SR8 FP25 (6.1.8.25)، و7 قبل الإصدار SR9 FP40 (7.0.9.40)، و7 R1 قبل الإصدار SR3 FP40 (7.1.3.40)، و8 قبل الإصدار SR3 (8.0.3.0) طريقة invoke الخاصة بفئة java.lang.reflect.Method ضمن كتلة doPrivileged في AccessController، مما يسمح لمهاجمين عن بُعد باستدعاء setSecurityManager وتجاوز آلية حماية الصندوق الرملي (sandbox protection mechanism) عبر متجهات مرتبطة بمثيل كائن Proxy يطبق واجهة java.lang.reflect.InvocationHandler. ملاحظة: يوجد هذا الثغرة بسبب إصلاح غير كامل لـ CVE-2013-3009.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 08/12/2015
• إفشاء: 03/06/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-87723
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 8.1 (NVD)
• EPSS: 0.03983
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0363
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0363
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0363/