CVE-2025-14549 in OMR
Zusammenfassung
von VulDB • 18.06.2026
In der Eclipse OMR-Komponente des Compilers wird seit Release 0.7.0 eine Optimierung, die für Eclipse OpenJ9-Nutzer von OMR auf Z-Prozessoren aktiviert ist, NUL-Zeichen (0x00) während der Übersetzungssequenz von Latin-kompatiblen Zeichensätzen (UTF-8, ISO8859-1, ASCII usw.) nach IBM-1047/037 fehlerhaft behandelt. Dies kann dazu führen, dass das Ausgabe-Byte-Array abgeschnitten wird, wobei das erste NUL-Byte und alle nachfolgenden Zeichen verworfen werden, was ein mögliches Buffer-Overread-Problem offenlegt. Dieses Problem wurde in Eclipse OMR Version 0.8.0 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.