PT-2025-16432 · Oracle+11 · Oracle Graalvm For Jdk+14
CVE-2025-30698
·
Publicado
2025-04-15
·
Atualizado
2026-06-12
CVSS v3.1
5.6
Média
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
Versões do Oracle Java SE 8u441, 8u441-perf, 11.0.26, 17.0.14, 21.0.6, 24
Versões do Oracle GraalVM para JDK 17.0.14, 21.0.6, 24
Versões do Oracle GraalVM Enterprise Edition 20.3.17, 21.3.13
Descrição
Uma vulnerabilidade de difícil exploração nos produtos Oracle Java SE, Oracle GraalVM para JDK e Oracle GraalVM Enterprise Edition permite que um atacante não autenticado com acesso à rede via múltiplos protocolos comprometa esses sistemas. Ataques bem-sucedidos podem resultar em acesso não autorizado para atualização, inserção ou exclusão de alguns dados acessíveis, bem como acesso não autorizado de leitura a um subconjunto de dados acessíveis e a capacidade de causar uma negação de serviço parcial. Esta vulnerabilidade aplica-se a implantações Java que carregam e executam código não confiável, como aplicativos Java Web Start em sandbox ou applets Java em sandbox, e que dependem da sandbox Java para segurança.
Recomendações
Para as versões do Oracle Java SE 8u441, 8u441-perf, 11.0.26, 17.0.14, 21.0.6, 24, atualize para uma versão que inclua a correção para este problema.
Para as versões do Oracle GraalVM para JDK 17.0.14, 21.0.6, 24, atualize para uma versão que inclua a correção para este problema.
Para as versões do Oracle GraalVM Enterprise Edition 20.3.17, 21.3.13, atualize para uma versão que inclua a correção para este problema.
Como medida temporária, considere restringir o acesso a código não confiável, como código proveniente da internet, para minimizar o risco de exploração.
Exploit
Correção
DoS
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Debian
Java Platform
Linuxmint
Oracle Graalvm Enterprise Edition
Oracle Graalvm For Jdk
Oracle Java Se
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu