V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2022-02011
BDU
Средний

Уязвимость компонента ImageIO программной платформы Oracle Java SE и виртуальной машины Oracle GraalVM Enterprise Edition связана с целочис…

CVSS
5.3
Средний
EPSS
0.00
p0
Опубликовано
2022-01-01
Обновлено
2022-01-01
Описание

Уязвимость компонента ImageIO программной платформы Oracle Java SE и виртуальной машины Oracle GraalVM Enterprise Edition связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать частичный отказ в обслуживании

Теги · CWE
Без аутентификации
Затронутые продукты
Ibm corp. Ibm sdk java technologyIbm corp. Ibm sdk java technologyIbm corp. Ibm sdk java technologyIbm corp. Ibm sdk java technologyIbm corp. Ibm sdk java technologyIbm corp. Ibm sdk java technologyIbm corp. Ibm sdk java technologyIbm corp. Ibm sdk java technologyIbm corp. Ibm sdk java technologyIbm corp. Ibm sdk java technologyIbm corp. Ibm sdk java technologyIbm corp. Ibm sdk java technologyIbm corp. Ibm sdk java technologyIbm corp. Ibm sdk java technologyIbm corp. Ibm sdk java technologyIbm corp. Ibm sdk java technologyIbm corp. Ibm sdk java technologyIbm corp. Ibm sdk java technologyIbm corp. Ibm sdk java technologyIbm corp. Ibm sdk java technology
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Хронология
2022-01-01
Опубликована
2022-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: L
Низкое (L)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Red Hat
Red Hat Build Of Openjdk
Oracle
Java SeGraalvm Enterprise Edition
IBM
Ibm Sdk Java TechnologySemeru Runtime Certified Edition
Novell
Suse Manager ProxySuse Manager Server
Netapp
Oncommand InsightOncommand Workflow AutomationE-series Santricity Storage ManagerSantricity Unified Manager7-mode Transition ToolCloud Insights Acquisition UnitNetapp SolidfireSantricity Storage Plugin For VcenterE-series Santricity Os Controller Software 11.xHci Compute Node (bootstrap Os)+3
ПродуктВендорСтатус
ibm sdk java technologyibm corp.Отслеживается
ibm sdk java technologyibm corp.Отслеживается
ibm sdk java technologyibm corp.Отслеживается
ibm sdk java technologyibm corp.Отслеживается
ibm sdk java technologyibm corp.Отслеживается
ibm sdk java technologyibm corp.Отслеживается
ibm sdk java technologyibm corp.Отслеживается
ibm sdk java technologyibm corp.Отслеживается
ibm sdk java technologyibm corp.Отслеживается
ibm sdk java technologyibm corp.Отслеживается
ibm sdk java technologyibm corp.Отслеживается
ibm sdk java technologyibm corp.Отслеживается
ibm sdk java technologyibm corp.Отслеживается
ibm sdk java technologyibm corp.Отслеживается
ibm sdk java technologyibm corp.Отслеживается
ibm sdk java technologyibm corp.Отслеживается
ibm sdk java technologyibm corp.Отслеживается
ibm sdk java technologyibm corp.Отслеживается
ibm sdk java technologyibm corp.Отслеживается
ibm sdk java technologyibm corp.Отслеживается
Показаны первые 20 из 551
Источники данных
BDU
Связанные уязвимости
CVE-2022-21365
Внешние ссылки
https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-21365@https://www.oracle.com/security-alerts/cpujan2022.html@https://www.cybersecurity-help.cz/vdb/SB2022032449@https://safe-surf.ru/specialists/base-vulnerabilities/675157/@https://vuldb.com/ja/?id.191034@https://security.netapp.com/advisory/ntap-20220121-0007/@https://security-tracker.debian.org/tracker/CVE-2022-21365@https://lists.debian.org/debian-lts-announce/2022/02/msg00011.html@https://access.redhat.com/security/cve/cve-2022-21365@https://www.suse.com/security/cve/CVE-2022-21365.html@https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/4J2N4FNXW6JKJBWUZH6SNI2UHCZXQXCY/@https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/KPIWQ6DL5IPOT54UBWTISG5T24FQJ7MN/@https://cve.basealt.ru/report-24022022-c9f2.html@https://www.ibm.com/support/pages/apar/IJ37840@https://ubuntu.com/security/CVE-2022-21365@https://ubuntu.com/security/notices/USN-5313-1@https://ubuntu.com/security/notices/USN-5313-2@https://altsp.su/obnovleniya-bezopasnosti/@https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2136@https://strelets.net/patchi-i-obnovleniya-bezopasnosti#20102023