PT-2024-1230 · Oracle+1 · Java Se+4
CVE-2024-20925
·
Publicado
2024-01-16
·
Atualizado
2026-05-08
CVSS v3.1
3.1
Baixa
| Vetor | AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
Oracle Java SE versão 8u391
Oracle GraalVM Enterprise Edition versões 20.3.12 e 21.3.8
Descrição
Uma vulnerabilidade de difícil exploração no componente JavaFX do Oracle Java SE e do Oracle GraalVM Enterprise Edition permite que um invasor não autenticado, com acesso à rede por meio de vários protocolos, comprometa o sistema. Ataques bem-sucedidos exigem interação humana de uma pessoa que não seja o invasor e podem resultar em acesso não autorizado para atualizar, inserir ou excluir alguns dados acessíveis. Esta vulnerabilidade se aplica a implantações Java em clientes que executam aplicativos Java Web Start em sandbox ou miniaplicativos Java em sandbox que carregam e executam código não confiável da Internet e dependem da sandbox do Java para segurança.
Recomendações
Para o Oracle Java SE versão 8u391, atualize para uma versão que contenha uma correção para esta vulnerabilidade.
Para o Oracle GraalVM Enterprise Edition versões 20.3.12 e 21.3.8, atualize para uma versão que contenha uma correção para esta vulnerabilidade.
Como solução alternativa temporária, considere restringir o acesso ao componente JavaFX até que um patch esteja disponível.
Evite executar código não confiável da Internet em aplicativos Java Web Start em sandbox ou em applets Java em sandbox até que o problema seja resolvido.
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Graalvm Enterprise Edition
Java Platform
Java Se
Javafx
Red Os