ГрамотаИБ ГрамотаИБ

BDU:2024-05610

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,6) Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,7) CVSS 3.700000047683716 · AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N

Уязвимость компонента Hotspot виртуальных машин Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK и программной платформы Oracle Java SE, позволяющая нарушителю получить доступ на изменение, добавление или удаление данных

Соответствие зарубежным идентификаторам

CVE-2024-21131

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость компонента Hotspot виртуальных машин Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK и программной платформы Oracle Java SE связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на изменение, добавление или удаление данных

Способ устранения

Использование рекомендаций произодителя: https://www.oracle.com/security-alerts/cpujul2024.html Для AxiomJDK: https://axiomjdk.ru/pages/downloads/ Обновление программного обеспечения openjdk-11 до версии 11.0.27+6.repack-1~deb11u1.osnova2u1

Сведения записи

Дата публикации: 23.07.2024
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Axiom JDKAxiom AxiomJDKдо 11.0.24Не указана
Axiom JDKAxiom AxiomJDKдо 17.0.12Не указана
Axiom JDKAxiom AxiomJDKдо 21.0.4Не указана
Axiom JDKAxiom AxiomJDKдо 8u422Не указана
Oracle Corp.GraalVM Enterprise Edition20.3.14Не указана
Oracle Corp.GraalVM Enterprise Edition21.3.10Не указана
Oracle Corp.Java SE11.0.23Не указана
Oracle Corp.Java SE17.0.11Не указана
Oracle Corp.Java SE21.0.3Не указана
Oracle Corp.Java SE22.0.1Не указана
Oracle Corp.Java SE8u411Не указана
Oracle Corp.Java SE8u411-perfНе указана
Oracle Corp.Oracle GraalVM for JDK17.0.11Не указана
Oracle Corp.Oracle GraalVM for JDK21.0.3Не указана
Oracle Corp.Oracle GraalVM for JDK22.0.1Не указана
АО «НППКТ»ОСОН ОСнова Оnyxдо 2.13Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.