CVE-2024-21235 in GraalVM
要約
〜によって VulDB • 2026年08月02日
Oracle Java SE、JDK用Oracle GraalVM、およびOracle GraalVM Enterprise Edition製品（コンポーネント：Hotspot）における脆弱性。影響を受けるサポート対象バージョンは、以下の通りです。 Oracle Java SE: 8u421, 8u421-perf, 11.0.24, 17.0.12, 21.0.4, 23; JDK用Oracle GraalVM: 17.0.12, 21.0.4, 23; Oracle GraalVM Enterprise Edition: 20.3.15 および 21.3.11。 複数のプロトコルを介したネットワークアクセスを持つ認証不要の攻撃者が、Oracle Java SE、JDK用Oracle GraalVM、およびOracle GraalVM Enterprise Edition を侵害することを可能にする、悪用が困難な脆弱性です。 この脆弱性の成功による攻撃は、一部の Oracle Java SE、JDK用Oracle GraalVM、およびOracle GraalVM Enterprise Edition でアクセス可能なデータに対する不正な更新・挿入または削除アクセス、ならびにサブセットの Oracle Java SE、JDK用Oracle GraalVM、およびOracle GraalVM Enterprise Edition でアクセス可能なデータへの不正な読み取りアクセスをもたらす可能性があります。 注: この脆弱性は、指定されたコンポーネント内のAPIを使用して悪用できます。例えば、API にデータを供給するWebサービスを通じてです。この脆弱性はまた、信頼できないコード（インターネットから提供されるコードなど）を読み込んで実行し、セキュリティのためにJavaサンドボックスに依存するデプロイメントにも適用されます。一般的には、クライアント上でサンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行している環境が該当します。 CVSS 3.1 ベーススコア: 4.8 (機密性と完全性に影響)。CVSSベクトル: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N)
If you want to get best quality of vulnerability data, you may have to visit VulDB.