CVE-2018-12539 in OpenJ9

Tóm tắt

Bởi VulDB • 24/05/2026

Trong Eclipse OpenJ9 phiên bản 0.8, các người dùng không phải là chủ sở hữu tiến trình có thể sử dụng Java Attach API để kết nối với Eclipse OpenJ9 hoặc IBM JVM trên cùng một máy và thực hiện các thao tác của Attach API, bao gồm khả năng thực thi mã gốc không đáng tin cậy. Attach API được bật theo mặc định trên các JVM của Windows, Linux và AIX và có thể bị vô hiệu hóa bằng cách sử dụng tùy chọn dòng lệnh -Dcom.ibm.tools.attach.enable=no.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 18/06/2018
• Tiết lộ: 14/08/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-122892
• CPE: sẵn sàng
• CWE: CWE-502 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00494
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12539
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12539
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12539/