CVE-2025-4447

highPriorität · verfolgen · 31EPSS 0.002 · 12. PerzentilDEEUNLUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.22% (12th) EPSS

CVSS 7.8 · high

Is it mine?

80 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · cert_bund · ncsc_nl

EPSS · bewertet 2026-10-22

In Eclipse OpenJ9 versions up to 0.51, when used with OpenJDK version 8 a stack based buffer overflow can be caused by modifying a file on disk that is read when the JVM starts.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–critical · 3.6–9.8

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 1.8 · Auswirkung 5.9

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · NCSC-NL NL

v4.07highCVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:L/VI:H/VA:H/SC:H/SI:N/SA:Nsecondary · ENISA EU

v4.07highCVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:L/VI:H/VA:H/SC:H/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · emo@eclipse.org

v4.03.6lowCVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:L/VI:H/VA:H/SC:H/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-121USCWE-121US

betroffene Produkte (80)

Betroffene Produkte und Versionsbereiche.

HCL BigFix Compliance <2.0.14alle Versionencert_bundDE
HCL Commerce <9.0.1.16alle Versionencert_bundDE
HCL Commerce <9.1.18.2alle Versionencert_bundDE
IBM App Connect Enterprise <12.0.12.15alle Versionencert_bundDE
IBM App Connect Enterprise <13.0.4.0alle Versionencert_bundDE
IBM Business Automation Workflowalle Versionencert_bundDEcpe:/a:ibm:business_automation_workflow:-
IBM Cognos Analytics <11.2.4 FP7alle Versionencert_bundDE
IBM Cognos Analytics <12.0.4 FP2alle Versionencert_bundDE
IBM Cognos Analytics <12.1.2alle Versionencert_bundDE
IBM DB2 10.5alle Versionencert_bundDEcpe:/a:ibm:db2:10.5
IBM DB2 11.1alle Versionencert_bundDEcpe:/a:ibm:db2:11.1
IBM DB2 11.5alle Versionencert_bundDEcpe:/a:ibm:db2:11.5
IBM DataPower Gateway <10.5.0.18alle Versionencert_bundDE
IBM DataPower Gateway <10.6.0.6alle Versionencert_bundDE
IBM DataPower Gateway <10.6.4.0alle Versionencert_bundDE
IBM InfoSphere Identity Insight 10.0.0.0alle Versionencert_bundDEcpe:/a:ibm:infosphere_identity_insight:10.0.0.0
IBM InfoSphere Identity Insight 9.0.0.1alle Versionencert_bundDEcpe:/a:ibm:infosphere_identity_insight:9.0.0.1
IBM InfoSphere Information Server 11.7alle Versionencert_bundDEcpe:/a:ibm:infosphere_information_server:11.7
IBM Integration Bus 10.1.0.0-10.1.0.5alle Versionencert_bundDEcpe:/a:ibm:integration_bus:10.1.0.0_-_10.1.0.5
IBM License Metric Tool <9.2.40alle Versionencert_bundDE

20 von 80 angezeigt

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2025-0269Kwetsbaarheden verholpen in IBM Cognos Command CenterNL2025-08-27csaf · ncsc_nlNL
IBM heeft kwetsbaarheden verholpen in IBM Cognos Command Center (Versies 10.2.4.1 en 10.2.5).
WID-SEC-W-2025-1056IBM Semeru Runtime: Mehrere Schwachstellen ermöglichen Denial of ServiceDeutsch2025-05-14csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Semeru Runtime ausnutzen, um einen Denial of Service Angriff durchzuführen.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cert_bund ncsc_nl NVD CVE.org MITRE

veröffentlicht 2025-05-09geändert 2026-06-17

Referenzen (8)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan