CVE-2018-12539 in OpenJ9
요약
\~에 의해 VulDB • 2026. 05. 24.
Eclipse OpenJ9 버전 0.8에서 프로세스 소유자가 아닌 사용자가 Java Attach API를 사용하여 동일한 머신상의 Eclipse OpenJ9 또는 IBM JVM에 연결하고, 신뢰할 수 없는 네이티브 코드를 실행할 수 있는 기능을 포함하는 Attach API 작업을 수행할 수 있습니다. Attach API는 Windows, Linux 및 AIX JVM에서 기본적으로 활성화되어 있으며, 명령줄 옵션 -Dcom.ibm.tools.attach.enable=no를 사용하여 비활성화할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.