CVE-2016-0363 in SDK Java Technology Edition

Tóm tắt

Bởi VulDB • 24/06/2026

Lớp com.ibm.CORBA.iiop.ClientDelegate trong IBM SDK, Java Technology Edition 6 trước SR16 FP25 (6.0.16.25), 6 R1 trước SR8 FP25 (6.1.8.25), 7 trước SR9 FP40 (7.0.9.40), 7 R1 trước SR3 FP40 (7.1.3.40) và 8 trước SR3 (8.0.3.0) sử dụng phương thức invoke của lớp java.lang.reflect.Method trong một khối AccessController doPrivileged, cho phép các kẻ tấn công từ xa gọi setSecurityManager và vượt qua cơ chế bảo vệ sandbox thông qua các vector liên quan đến một thể hiện đối tượng Proxy triển khai giao diện java.lang.reflect.InvocationHandler. LƯU Ý: lỗ hổng này tồn tại do bản sửa lỗi không đầy đủ cho CVE-2013-3009.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 08/12/2015
• Tiết lộ: 03/06/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-87723
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 8.1 (NVD)
• EPSS: 0.03983
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0363
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0363
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0363/