Бюллетень уязвимостей OpenJDK: 2025/04/15
В этом выпуске исправлены следующие уязвимости в исходном коде OpenJDK. Затронуты версии 24, 21.0.6, 17.0.14, 11.0.26, 8u442 и более ранние. Обратите внимание, что проблемам эшелонированной защиты (defense-in-depth) идентификаторы CVE не присваиваются. Мы рекомендуем вам обновиться как можно скорее.
Текущий и предыдущие бюллетени доступны для справки.
Матрица рисков OpenJDK
| Затрагивает… | |||||||
|---|---|---|---|---|---|---|---|
| Идентификатор CVE | Компонент | Вектор CVSSv3.1 | 8 | 11 | 17 | 21 | 24 |
| CVE-2025-21587 | security-libs/ javax.net.ssl | 7.4 NHNNUHHN | • | • | • | • | • |
| CVE-2025-30698 | client-libs/ 2d | 5.6 NHNNULLL | • | • | • | • | • |
| CVE-2025-30691 | hotspot/ compiler | 4.8 NHNNULLN | • | • | • | • | • |
Матрица рисков OpenJFX
| Затрагивает… | |||||
|---|---|---|---|---|---|
| Идентификатор CVE | Компонент | Вектор CVSSv3.1 | 17 | 21 | 24 |
| CVE-2024-54534 | javafx/ web | 7.5 NHNRUHHH | • | • | • |
| CVE-2024-47606 | javafx/ media | 7.5 NHNRUHHH | • | • | • |
Благодарности
Мы благодарим за сообщения и вклад следующих участников: Alicia Kario, Amichai Rothman, Markus Loewe и Yakov Shafranovich.
Мы также благодарим Project Lead проектов JDK 8 Updates, JDK 11 Updates, JDK 17 Updates, JDK 21 Updates и OpenJFX за предоставленные данные матрицы рисков для их выпусков.
Как сообщить об уязвимости
О том, как сообщить об уязвимости, см. инструкции по отправке сообщений.
Последнее обновление оригинала: 2025/04/15 17:44 UTC