Date version

Produits Java SE

Des vulnérabilités ont été découvertes dans les produits Java SE et Oracle GraalVM. L’exploitation de ces failles pourrait permettre à un attaquant distant de provoquer un déni de service, une atteinte à la confidentialité des données et une atteinte à l’intégrité des données.
 

  • Refer
    tunCERT/Vuln.2025-037
    Version
    1.0
    Date de publication
Impact
Déni de service
Perte d'intégrité
Perte de confidentialité
Plateforme
Indépendant de la Plate-forme
Produits impactés

Oracle Java SE 8u431-perf, 11.0.25, 17.0.13, 21.0.5, 23.0.1

Oracle GraalVM for JDK 17.0.13, 21.0.5, 23.0.1

Oracle GraalVM Enterprise Edition 20.3.16, 21.3.12

Identificants du problème
    • CVE-2025-0509 CVE-2025-21502
Solution vulnérabilités
Source d'information
Avis de sécurité Oracle Janvier 2025
https://www.oracle.com/security-alerts/cpujan2025.html#AppendixJAVA