PT-2025-29606 · Oracle+10 · Oracle Java Se 17.0.15+20
Mashroor Hasan Bhuiyan
·
Publicado
2025-07-15
·
Atualizado
2026-06-12
·
CVE-2025-30754
CVSS v3.1
4.8
Média
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Oracle Java SE versões 8u451 e 8u451-perf
Oracle Java SE versão 11.0.27
Oracle Java SE versão 17.0.15
Oracle Java SE versão 21.0.7
Oracle Java SE versão 24.0.1
Oracle GraalVM para JDK versões 17.0.15, 21.0.7 e 24.0.1
Oracle GraalVM Enterprise Edition versão 21.3.14
Descrição
Este problema afeta o Oracle Java SE, o Oracle GraalVM para JDK e o Oracle GraalVM Enterprise Edition. Existe uma vulnerabilidade de difícil exploração que permite a um atacante não autenticado com acesso à rede via TLS comprometer o software. A exploração bem-sucedida pode levar à modificação, inserção ou exclusão não autorizadas de dados, bem como ao acesso de leitura não autorizado a dados acessíveis pelo software. Esta vulnerabilidade impacta especificamente implementações Java que carregam e executam código não confiável dentro de uma sandbox, como aplicações Java Web Start ou applets. Não afeta implementações no lado do servidor que executam apenas código confiável.
Recomendações
Oracle Java SE versões anteriores a 8u451 e 8u451-perf
Oracle Java SE versões anteriores a 11.0.27
Oracle Java SE versões anteriores a 17.0.15
Oracle Java SE versões anteriores a 21.0.7
Oracle Java SE versões anteriores a 24.0.1
Oracle GraalVM para JDK versões anteriores a 17.0.15, 21.0.7 e 24.0.1
Oracle GraalVM Enterprise Edition versões anteriores a 21.3.14
Correção
DoS
Improper Access Control
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Centos
Debian
Java Platform
Linuxmint
Oracle Graalvm Enterprise Edition 21.3.14
Oracle Graalvm For Jdk 17.0.15
Oracle Graalvm For Jdk 21.0.7
Oracle Graalvm For Jdk 24.0.1
Oracle Java Se 11.0.27
Oracle Java Se 17.0.15
Oracle Java Se 21.0.7
Oracle Java Se 24.0.1
Oracle Java Se 8U451
Oracle Java Se 8U451-Perf
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu