VDB-316458 · CVE-2025-30752 · EUVD-2025-21527

Oracle Java SE/GraalVM for JDK Compiler Denial of Service

CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
3.3	$0-$5k	0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in Oracle Java SE and GraalVM for JDK entdeckt. Sie wurde als problematisch eingestuft. Das betrifft eine unbekannte Funktionalität der Komponente Compiler. Durch die Manipulation mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2025-30752. Der Angriff kann über das Netzwerk angegangen werden. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Es wurde eine problematische Schwachstelle in Oracle Java SE sowie GraalVM for JDK - die betroffene Version ist unbekannt - entdeckt. Dabei betrifft es ein unbekannter Prozess der Komponente Compiler. Durch Beeinflussen mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-404 vorgenommen. Dies wirkt sich aus auf die Verfügbarkeit. CVE fasst zusammen:

Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK product of Oracle Java SE (component: Compiler). The supported version that is affected is Oracle Java SE: 24.0.1; Oracle GraalVM for JDK: 24.0.1. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM for JDK. Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Java SE, Oracle GraalVM for JDK. Note: This vulnerability applies to Java deployments, typically in clients running sandboxed Java Web Start applications or sandboxed Java applets, that load and run untrusted code (e.g., code that comes from the internet) and rely on the Java sandbox for security. This vulnerability does not apply to Java deployments, typically in servers, that load and run only trusted code (e.g., code installed by an administrator). CVSS 3.1 Base Score 3.7 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L).

Auf oracle.com kann das Advisory eingesehen werden. Die Verwundbarkeit wird seit dem 26.03.2025 unter CVE-2025-30752 geführt. Sie gilt als schwierig auszunutzen. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es wird vorausgesetzt, dass das Opfer eine spezifische Handlung vornimmt. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle. MITRE ATT&CK führt die Angriffstechnik T1499 für diese Schwachstelle.

Ein Upgrade vermag dieses Problem zu beheben.

Unter anderem wird der Fehler auch in den Datenbanken von EUVD (EUVD-2025-21527) und CERT Bund (WID-SEC-2025-1569) dokumentiert. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Betroffen

Debian Linux
IBM WebSphere Service Registry and Repository
Amazon Linux 2
IBM InfoSphere Information Server
Open Source OpenJDK
Red Hat Enterprise Linux
IBM Tivoli Netcool/OMNIbus
Ubuntu Linux
IBM WebSphere Application Server
SUSE Linux
Oracle Linux
IBM Integration Bus
IBM Rational Application Developer for WebSphere Software
Hitachi Ops Center
IGEL OS
Hitachi Configuration Manager
IBM QRadar SIEM
Dell Data Protection Advisor
IBM Storwize
IBM Business Automation Workflow
IBM FlashSystem
IBM Rational Business Developer
IBM Tivoli Key Lifecycle Manager
SUSE openSUSE
IBM License Metric Tool
IBM App Connect Enterprise
Xerox FreeFlow Print Server
HCL BigFix
Azul Zulu
IBM TXSeries
IBM MQ
IBM SPSS
Hitachi Command Suite
Dell Avamar
IBM Tivoli Monitoring
Oracle Java SE
Oracle GraalVM
Amazon Corretto
IBM Semeru Runtime
IBM Java
IBM Installation Manager
IBM Tivoli Business Service Manager
IBM Tivoli Network Manager
Absolute Secure Access
IBM Sterling Connect:Direct
IBM DataPower Gateway
Dell NetWorker
RealObjects PDFreactor
IBM SAN Volume Controller

Produktinfo

Typ

Programming Language Software

Hersteller

Oracle

Name

Lizenz

Open-Source

Webseite

Hersteller: https://www.oracle.com

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔒
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 3.4
VulDB Meta Temp Score: 3.3

VulDB Base Score: 3.1
VulDB Temp Score: 3.0
VulDB Vector: 🔒
VulDB Zuverlässigkeit: 🔍

CNA Base Score: 3.7
CNA Vector (oracle): 🔒

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔒
ATT&CK: 🔒

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔒
Status: Nicht definiert

EPSS Score: 🔒
EPSS Percentile: 🔒

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔒

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔒

Timelineinfo

26.03.2025 CVE zugewiesen
15.07.2025 +110 Tage Advisory veröffentlicht
15.07.2025 +0 Tage VulDB Eintrag erstellt
28.11.2025 +136 Tage VulDB Eintrag letzte Aktualisierung