CRITICAL🇵🇱 Wersja polska

CVE-2019-11772

CVSS 9.8v3.0pub. 2019-07-17upd. 2024-11-21

In Eclipse OpenJ9 prior to 0.15, the String.getBytes(int, int, byte[], int) method does not verify that the provided byte array is non-null nor that the provided index is in bounds when compiled by the JIT. This allows arbitrary writes to any 32-bit address or beyond the end of a byte array within Java code run under a SecurityManager.

CVSS Vector
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  • Eclipse Openj9

    APP
    Eclipse
    < 0.15.0
🔵
CHECK WITH VENDOR
No clear patch data available. Check vendor references.
CWE
References

Related vulnerabilities

CVE-2021-41035CRITICAL9.8PL ✓same product

Eclipse OpenJ9: brak weryfikacji dostępu do niedostępnych metod interfejsów przez MethodHandles

CVE-2020-27221CRITICAL9.8PL ✓same product

Stack-based buffer overflow w Eclipse OpenJ9 przy konwersji kodowania UTF-8

CVE-2019-17631CRITICAL9.1PL ✓same product

Eclipse OpenJ9: brak kontroli uprawnień do operacji diagnostycznych

CVE-2018-12547CRITICAL9.8PL ✓same product

Eclipse OpenJ9: przepełnienie bufora w jio_snprintf() i jio_vsnprintf()

CVE-2018-12549CRITICAL9.8PL ✓same product

Eclipse OpenJ9: błędne pominięcie null check w kompilatorze JIT