CVE-2016-0363 in SDK Java Technology Edition
Zusammenfassung
von VulDB • 04.07.2026
Die Klasse com.ibm.CORBA.iiop.ClientDelegate in IBM SDK, Java Technology Edition 6 vor SR16 FP25 (6.0.16.25), 6 R1 vor SR8 FP25 (6.1.8.25), 7 vor SR9 FP40 (7.0.9.40), 7 R1 vor SR3 FP40 (7.1.3.40) und 8 vor SR3 (8.0.3.0) verwendet die invoke-Methode der java.lang.reflect.Method-Klasse in einem AccessController doPrivileged-Block, was es entfernten Angreifern ermöglicht, setSecurityManager aufzurufen und einen Sandbox-Schutzmechanismus zu umgehen über Vektoren im Zusammenhang mit einer Proxy-Objektinstanz, die die java.lang.reflect.InvocationHandler-Schnittstelle implementiert. HINWEIS: Diese Schwachstelle besteht aufgrund einer unvollständigen Korrektur für CVE-2013-3009.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.