CVE-2018-12539 in OpenJ9
Résumé
par VulDB • 24/05/2026
Dans Eclipse OpenJ9 version 0.8, des utilisateurs autres que le propriétaire du processus peuvent être en mesure d'utiliser l'API Java Attach pour se connecter à une JVM Eclipse OpenJ9 ou IBM sur la même machine et utiliser les opérations de l'API Attach, ce qui inclut la capacité d'exécuter du code natif non fiable. L'API Attach est activée par défaut sur les JVM Windows, Linux et AIX et peut être désactivée à l'aide de l'option de ligne de commande -Dcom.ibm.tools.attach.enable=no.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.