CVE-2018-12539 in OpenJ9
Zusammenfassung
von VulDB • 24.05.2026
In Eclipse OpenJ9 versione 0.8, gli utenti diversi dal proprietario del processo potrebbero essere in grado di utilizzare l'API Java Attach per connettersi a un JVM Eclipse OpenJ9 o IBM sulla stessa macchina e utilizzare le operazioni dell'API Attach, che includono la possibilità di eseguire codice nativo non attendibile. L'API Attach è abilitata per impostazione predefinita sui JVM Windows, Linux e AIX e può essere disabilitata utilizzando l'opzione della riga di comando -Dcom.ibm.tools.attach.enable=no.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.