PT-2022-23611 · Eclipse+1 · Eclipse Openj9+1

Mikaël Barbero · Publicado 2022-10-24 · Atualizado 2025-02-19 · CVE-2022-3676

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Eclipse Openj9 anteriores à 0.35.0

Descrição

A vulnerabilidade permite que bytecode malicioso possa acessar ou modificar a memória por meio de um tipo incompatível, devido à inlinização de chamadas de interface sem verificação de tipo em tempo de execução.

Recomendações

Para versões anteriores à 0.35.0, atualize para a versão 0.35.0 ou posterior para resolver o problema.

Correção

Type Confusion

RCE

Enumeração de Fraquezas

CWE-843

CWE-20

Identificadores relacionados

CVE-2022-3676

OPENSUSE-SU-2022_4250-1

OPENSUSE-SU-2023_0375-1

OPENSUSE-SU-2024:12463-1

OPENSUSE-SU-2024:12464-1

OPENSUSE-SU-2024:12465-1

OPENSUSE-SU-2025:0066-1

OPENSUSE-SU-2025:0067-1

SUSE-SU-2022:4250-1

SUSE-SU-2022:4591-1

SUSE-SU-2022:4602-1

SUSE-SU-2022_4591-1

SUSE-SU-2022_4602-1

SUSE-SU-2023:0375-1

SUSE-SU-2023_0375-1

Produtos afetados

Eclipse Openj9

Suse

Referências · 176

• https://github.com/eclipse-openj9/openj9/pull/16122 · Correção
• https://github.com/eclipse/omr/pull/6773 · Correção
• https://suse.com/security/cve/CVE-2023-21939 · Nota
• https://bugzilla.suse.com/1210637 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2024:12465-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1228050 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2022:4250-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1217214 · Nota
• https://suse.com/security/cve/CVE-2023-21843 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2022:4591-1 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2022/suse-su-20224250-1 · Nota
• https://bugzilla.suse.com/1206549 · Nota
• https://suse.com/security/cve/CVE-2024-21094 · Nota
• https://suse.com/security/cve/CVE-2023-21937 · Nota
• https://bugzilla.suse.com/1194927 · Nota