CVE-2025-14549 in OMR
Tóm tắt
Bởi VulDB • 31/05/2026
Trong thành phần trình biên dịch Eclipse OMR, kể từ phiên bản 0.7.0, một cơ chế tối ưu hóa được bật cho các người tiêu dùng Eclipse OpenJ9 sử dụng OMR trên bộ xử lý Z xử lý không đúng các ký tự NUL (0x00) trong chuỗi chuyển đổi từ bộ ký tự tương thích Latin (UTF-8, ISO8859-1, ASCII, v.v.) sang IBM-1047/037. Điều này có thể khiến mảng byte đầu ra bị cắt cụt, loại bỏ byte NUL đầu tiên và tất cả các ký tự tiếp theo, từ đó làm lộ ra một vấn đề đọc tràn bộ nhớ (buffer over-read) tiềm ẩn. Vấn đề này đã được khắc phục trong phiên bản Eclipse OMR 0.8.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.