Skip to content
OpenAdvisories
Medium WID-SEC-2024-1264 1 CVE

IBM Java: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published May 30, 2024 · Updated Jan 2, 2025 · Revision 10 · de-DE

Vendor: IBM Vendor: SUSE Product: Business Automation Workflow Product: Java Product: Linux Product: Maximo Asset Management Product: QRadar SIEM Product: Rational Build Forge Product: Tivoli Monitoring Product: Tivoli Netcool/OMNIbus

Summary

Ein lokaler Angreifer kann eine Schwachstelle in IBM Java ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

IBM Java Runtime ist die Java Runtime Environment (kurz JRE) Portierung von IBM.

Vulnerabilities 1

  • Medium 5.3
    CVE-2024-3933

    Eclipse Open J9 With -Xgc:concurrentScavenge on IBM Z, could write/read outside of a buffer

    In Eclipse OpenJ9 release versions prior to 0.44.0 and after 0.13.0, when running with JVM option -Xgc:concurrentScavenge, the sequence generated for System.arrayCopy on the IBM Z platform with hardware and software support for guarded storage [1], could allo…

    Eclipse Foundation Open J9

Revision history

  1. #10

    Neue Updates von IBM aufgenommen

  2. #9

    Neue Updates von SUSE aufgenommen

  3. #8

    Neue Updates von SUSE aufgenommen

  4. #7

    Neue Updates von IBM aufgenommen

  5. #6

    Neue Updates von IBM und IBM-APAR aufgenommen

  6. #5

    Neue Updates von IBM aufgenommen

  7. #4

    Neue Updates von IBM aufgenommen

  8. #3

    Neue Updates von IBM aufgenommen

  9. #2

    Neue Updates von IBM aufgenommen

  10. #1

    Initiale Fassung

References