V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2025-14036
BDU
Низкий

Уязвимость компонента Libraries виртуальных машин Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK и программной платформы Oracle …

CVSS
3.7
Низкий
EPSS
0.00
p0
Опубликовано
2025-01-01
Обновлено
2025-01-01
Описание

Уязвимость компонента Libraries виртуальных машин Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK и программной платформы Oracle Java SE связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных

Теги · CWE
Без аутентификации
Затронутые продукты
Axiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkGoogle inc Android studioGoogle inc Android studioOracle corp. Graalvm enterprise editionOracle corp. Graalvm enterprise editionOracle corp. Java seOracle corp. Java seOracle corp. Java seOracle corp. Java seOracle corp. Oracle graalvm for jdkOracle corp. Oracle graalvm for jdk
Вектор CVSS
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N
Хронология
2025-01-01
Опубликована
2025-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: H
Высокая (H)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: L
Низкое (L)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Google
Android Studio
Oracle
Java SeGraalvm Enterprise EditionOracle Graalvm For Jdk
Axiom Jdk
Axiom Axiomjdk
ПродуктВендорСтатус
axiom axiomjdkaxiom jdkОтслеживается
axiom axiomjdkaxiom jdkОтслеживается
axiom axiomjdkaxiom jdkОтслеживается
axiom axiomjdkaxiom jdkОтслеживается
axiom axiomjdkaxiom jdkОтслеживается
axiom axiomjdkaxiom jdkОтслеживается
axiom axiomjdkaxiom jdkОтслеживается
axiom axiomjdkaxiom jdkОтслеживается
android studiogoogle incОтслеживается
android studiogoogle incОтслеживается
graalvm enterprise editionoracle corp.Отслеживается
graalvm enterprise editionoracle corp.Отслеживается
java seoracle corp.Отслеживается
java seoracle corp.Отслеживается
java seoracle corp.Отслеживается
java seoracle corp.Отслеживается
oracle graalvm for jdkoracle corp.Отслеживается
oracle graalvm for jdkoracle corp.Отслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2025-61748