Бюллетень уязвимостей OpenJDK: 2025/01/21
В этом выпуске исправлены следующие уязвимости в исходном коде OpenJDK. Затронуты версии 23.0.1, 21.0.5, 17.0.13, 11.0.25, 8u432 и более ранние. Обратите внимание, что проблемам эшелонированной защиты (defense-in-depth) идентификаторы CVE не присваиваются. Мы рекомендуем вам обновиться как можно скорее.
Текущий и предыдущие бюллетени доступны для справки.
Матрица рисков OpenJDK
| Затрагивает ... | |||||||
|---|---|---|---|---|---|---|---|
| Идентификатор CVE | Компонент | Вектор CVSSv3.1 | 8 | 11 | 17 | 21 | 23 |
| CVE-2025-21502 | hotspot/ compiler | 4.8 NHNNULLN | • | • | • | • | |
Матрица рисков OpenJFX
| Затрагивает ... | |||||
|---|---|---|---|---|---|
| Идентификатор CVE | Компонент | Вектор CVSSv3.1 | 17 | 21 | 23 |
| Нет | |||||
Благодарности
Мы благодарим следующих участников за их сообщения и вклад: Ameen Basha и Sergey Bylokhov.
Мы также благодарим руководителей проектов JDK 8 Updates, JDK 11 Updates, JDK 17 Updates, JDK 21 Updates и OpenJFX за предоставление информации для матрицы рисков их выпусков.
Как сообщить об уязвимости
О том, как сообщить об уязвимости, см. инструкции по отправке сообщений.
Последнее обновление оригинала: 2025/01/21 17:44 UTC