VDB-308259 · CVE-2025-4447 · Issue 61

Eclipse OpenJ9 até 0.49.0 OpenJDK Excesso de tampão

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
6.4	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade, que foi classificada como crítico, foi encontrada em Eclipse OpenJ9 até 0.49.0. Afectado é uma função desconhecida do componente OpenJDK. A manipulação com uma entrada desconhecida leva a Excesso de tampão. A vulnerabilidade é identificada como CVE-2025-4447. O ataque deve ser apenas local. Não há nenhuma exploração disponível. Recomenda-se a aplicação de um remendo para resolver este problema.

Detalhesinformação

Uma vulnerabilidade, que foi classificada como crítico, foi encontrada em Eclipse OpenJ9 até 0.49.0. Afectado é uma função desconhecida do componente OpenJDK. A manipulação com uma entrada desconhecida leva a Excesso de tampão. Usar a CWE para declarar o problema leva à CWE-121. A fraqueza foi publicada como 61. O aconselhamento é partilhado para download em gitlab.eclipse.org.

A vulnerabilidade é identificada como CVE-2025-4447. A atribuição do CVE aconteceu em 08/05/2025. O ataque deve ser apenas local. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente.

É declarado como não definido. O scanner de vulnerabilidade Nessus fornece um plugin com o ID 236761 (IBM Java 7.1 < 7.1.5.26 / 8.0 < 8.0.8.45), que ajuda a determinar a existência da falha num ambiente alvo.

A atualização está disponível para download em github.com. Recomenda-se a aplicação de um remendo para resolver este problema.

A vulnerabilidade consta ainda em outros bancos de dados de vulnerabilidades: Tenable (236761).

Afetado

IBM Maximo Asset Management
IBM DB2
IBM InfoSphere Information Server
Red Hat Enterprise Linux
IBM Tivoli Netcool/OMNIbus
IBM SPSS
HCL Commerce
IBM Business Automation Workflow
IBM Security Guardium
IBM MQ
IBM Power Hardware Management Console
IBM Rational Business Developer
IBM InfoSphere Identity Insight
IBM Tivoli Monitoring
IBM Semeru Runtime
IBM Integration Bus
IBM DataPower Gateway
IBM App Connect Enterprise
IBM License Metric Tool
IBM Security Verify Access
IBM TXSeries
IBM Sterling Connect:Direct
IBM Tivoli Business Service Manager
HCL BigFix

Produtoinformação

Fabricante

Eclipse

Nome

OpenJ9

Versão

Licença

código aberto

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CNA CVSS-B Score: 🔍
CNA CVSS-BT Score: 🔍
CNA Vetor: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 6.5
VulDB Meta Pontuação Temporária: 6.4

VulDB Pontuação Base: 5.3
VulDB Pontuação Temporária: 5.1
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 7.8
NVD Vetor: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Excesso de tampão
CWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Físico: Parcial
Local: Sim
Remoto: Não

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍