CVE-2024-10917lowCWE-190

CVE-2024-10917: fallo de gravedad baja en Eclipse Foundation Open J9

Eclipse OpenJ9 might return an incorrect value in JNI function GetStringUTFLength

Publicada el · Actualizada el

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 3.7epss 0.4%
In Eclipse OpenJ9 versions up to 0.47, the JNI function GetStringUTFLength may return an incorrect value which has wrapped around. From 0.48 the value is correct but may be truncated to include a smaller number of characters.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N
CVEs relacionadas — Eclipse Foundation Open J9

En el mismo producto, de las más peligrosas a las menos.