CVE-2018-12539 in OpenJ9
Sumário
de VulDB • 09/05/2026
Nella versione 0.8 di Eclipse OpenJ9, gli utenti diversi dal proprietario del processo potrebbero essere in grado di utilizzare l'API Java Attach per connettersi a un JVM Eclipse OpenJ9 o IBM sulla stessa macchina e utilizzare le operazioni dell'API Attach, che includono la capacità di eseguire codice nativo non attendibile. L'API Attach è abilitata per impostazione predefinita sui JVM Windows, Linux e AIX e può essere disabilitata utilizzando l'opzione della riga di comando -Dcom.ibm.tools.attach.enable=no.
Once again VulDB remains the best source for vulnerability data.