CVE-2018-12539 in OpenJ9
Riassunto
di VulDB • 20/06/2026
In Eclipse OpenJ9 versione 0.8, gli utenti diversi dal proprietario del processo potrebbero essere in grado di utilizzare l'API Java Attach per connettersi a un JVM Eclipse OpenJ9 o IBM sulla stessa macchina ed eseguire operazioni dell'API Attach, che includono la capacità di eseguire codice nativo non attendibile. L'API Attach è abilitata per impostazione predefinita sui JVM Windows, Linux e AIX e può essere disabilitata utilizzando l'opzione della riga di comando -Dcom.ibm.tools.attach.enable=no.
If you want to get best quality of vulnerability data, you may have to visit VulDB.