Date version

Produits Java SE

Des vulnérabilités ont été découvertes dans les produits Java SE et Oracle GraalVM. L’exploitation de ces failles pourrait permettre à un attaquant distant de provoquer un déni de service, une atteinte à la confidentialité des données et une atteinte à l’intégrité des données.
 

  • Refer
    tunCERT/Vuln.2025-181
    Version
    1.0
    Date de publication
Impact
Déni de service
Perte d'intégrité
Perte de confidentialité
Plateforme
Indépendant de la Plate-forme
Produits impactés

Oracle GraalVM Enterprise Edition 20.3.17, 21.3.13

Oracle GraalVM for JDK 17.0.14, 21.0.6, 24

Oracle Java SE 8u441, 8u441-perf, 11.0.26, 17.0.14, 21.0.6, 24

Identificants du problème
    • CVE-2025-23083 CVE-2024-54534 CVE-2024-47606 CVE-2025-21587 CVE-2025-30698 CVE-2025-30691
Solution vulnérabilités
Source d'information
Avis de sécurité Oracle Avril 2025
https://www.oracle.com/security-alerts/cpuapr2025.html#AppendixJAVA