CVE-2016-0363 in SDK Java Technology Edition
要約
〜によって VulDB • 2026年07月04日
IBM SDK, Java Technology Edition 6 (SR16 FP25 より前の 6.0.16.25)、6 R1 (SR8 FP25 より前の 6.1.8.25)、7 (SR9 FP40 より前の 7.0.9.40)、7 R1 (SR3 FP40 より前の 7.1.3.40)、および 8 (SR3 より前の 8.0.3.0) に含まれる com.ibm.CORBA.iiop.ClientDelegate クラスは、java.lang.reflect.Method クラスの invoke メソッドを AccessController doPrivileged ブロック内で使用しており、これによりリモート攻撃者は java.lang.reflect.InvocationHandler インターフェースを実装する Proxy オブジェクトインスタンスに関連するベクターを通じて setSecurityManager を呼び出し、サンドボックス保護メカニズムを回避できる可能性があります。注意: この脆弱性は CVE-2013-3009 の不完全な修正に起因して存在します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.