DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Oracle Java SE: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2023-07-18
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
01
beschreibt (9)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2023-22051US | — | — | ||
Vulnerability in the Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK product of Oracle Java SE (component: GraalVM Compiler). Supported versions that are affected are Or… | ||||
| CVE-2023-22049US | — | — | ||
Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK product of Oracle Java SE (component: Libraries). Supported versions that are affect… | ||||
| CVE-2023-22045US | — | — | ||
Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK product of Oracle Java SE (component: Hotspot). Supported versions that are affected… | ||||
| CVE-2023-22044US | — | — | ||
Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK product of Oracle Java SE (component: Hotspot). Supported versions that are affected… | ||||
| CVE-2023-22043US | — | — | ||
Vulnerability in Oracle Java SE (component: JavaFX). The supported version that is affected is Oracle Java SE: 8u371. Difficult to exploit vulnerability allows unauthenticated at… | ||||
| CVE-2023-22041US | — | — | ||
Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK product of Oracle Java SE (component: Hotspot). Supported versions that are affected… | ||||
| CVE-2023-22036US | — | — | ||
Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK product of Oracle Java SE (component: Utility). Supported versions that are affected… | ||||
| CVE-2023-22006US | — | — | ||
Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK product of Oracle Java SE (component: Networking). Supported versions that are affec… | ||||
| CVE-2023-25193US | high7.5 | — | ||
hb-ot-layout-gsubgpos.hh in HarfBuzz through 6.0.0 allows attackers to trigger O(n^2) growth via consecutive marks during the process of looking back for base glyphs when attaching… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2023:4157 vom 2023-07-20external
- Red Hat Security Advisory RHSA-2023:4158 vom 2023-07-20external
- Red Hat Security Advisory RHSA-2023:4159 vom 2023-07-20external
- Red Hat Security Advisory RHSA-2023:4161 vom 2023-07-20external
- Red Hat Security Advisory RHSA-2023:4162 vom 2023-07-20external
- Red Hat Security Advisory RHSA-2023:4163 vom 2023-07-20external
- Red Hat Security Advisory RHSA-2023:4164 vom 2023-07-20external
- Red Hat Security Advisory RHSA-2023:4165 vom 2023-07-20external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan