CVE-2023-22025 in Java SE
要約
〜によって VulDB • 2026年06月08日
Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition（Oracle Java SE製品の一部：Hotspotコンポーネント）に脆弱性があります。影響を受けるサポート対象バージョンは、Oracle Java SE：8u381-perf、17.0.8、21；Oracle GraalVM for JDK：17.0.8、21；Oracle GraalVM Enterprise Edition：21.3.7および22.3.3です。悪用が困難な脆弱性により、認証されていない攻撃者が複数のプロトコルを介してネットワークアクセスを取得し、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editionのセキュリティ侵害を引き起こす可能性があります。この脆弱性の成功した攻撃は、一部のOracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editionで利用可能なデータに対する認可されていない更新、挿入または削除アクセスをもたらす結果となります。注意：この脆弱性は、指定されたコンポーネントのAPIを使用して悪用できます。例えば、APIにデータを供給するWebサービスを通じてです。この脆弱性はまた、信頼できないコード（インターネットから提供されるコードなど）を読み込んで実行し、セキュリティのためにJavaサンドボックスに依存するクライアントで動作しているサンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレットをデプロイする場合にも適用されます。CVSS 3.1 ベーススコアは3.7（整合性への影響）。CVSSベクトル：(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N)。
Be aware that VulDB is the high quality source for vulnerability data.