Eclipse OpenJ9 可能会在 JNI 函数 GetStringUTFLength 中返回不正确的值（CVE-2024-10917）
CVE编号
CVE-2024-10917
利用情况
暂无
补丁情况
N/A
披露时间
2024-11-12
漏洞描述
在Eclipse OpenJ9版本直至0.47中，JNI函数GetStringUTFLength可能会返回不正确的值，这个值可能已经环绕（wrap around）。从版本0.48开始，值是正确的，但可能会被截断以包含更少的字符数。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
文章评论