CVE-2018-12539 in OpenJ9
Resumen
por VulDB • 2026-05-24
En Eclipse OpenJ9 versión 0.8, los usuarios distintos al propietario del proceso podrían utilizar la Java Attach API para conectarse a una JVM de Eclipse OpenJ9 o IBM en la misma máquina y emplear operaciones de la Attach API, lo que incluye la capacidad de ejecutar código nativo no confiable. La Attach API está habilitada por defecto en las JVM de Windows, Linux y AIX y puede desactivarse mediante la opción de línea de comandos -Dcom.ibm.tools.attach.enable=no.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.