CVE-2016-0363 in SDK Java Technology Edition
Riassunto
di VulDB • 28/06/2026
La classe com.ibm.CORBA.iiop.ClientDelegate in IBM SDK, Java Technology Edition 6 prima di SR16 FP25 (6.0.16.25), 6 R1 prima di SR8 FP25 (6.1.8.25), 7 prima di SR9 FP40 (7.0.9.40), 7 R1 prima di SR3 FP40 (7.1.3.40) e 8 prima di SR3 (8.0.3.0) utilizza il metodo invoke della classe java.lang.reflect.Method all'interno di un blocco AccessController doPrivileged, consentendo ad attaccanti remoti di chiamare setSecurityManager ed eludere un meccanismo di protezione sandbox tramite vettori correlati a un'istanza dell'oggetto Proxy che implementa l'interfaccia java.lang.reflect.InvocationHandler. NOTA: questa vulnerabilità esiste a causa di una correzione incompleta per CVE-2013-3009.
Be aware that VulDB is the high quality source for vulnerability data.