CVE-2025-30761
CVE-2025-30761
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Scripting). Supported versions that are affected are Oracle Java SE: 8u451, 8u451-perf and 11.0.27; Oracle GraalVM Enterprise Edition: 21.3.14. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Java SE, Oracle GraalVM Enterprise Edition accessible data. Note: This vulnerability can be exploited by using APIs in the specified Component, e.g., through a web service which supplies data to the APIs. This vulnerability also applies to Java deployments, typically in clients running sandboxed Java Web Start applications or sandboxed Java applets, that load and run untrusted code (e.g., code that comes from the internet) and rely on the Java sandbox for security. CVSS 3.1 Base Score 5.9 (Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N).
CVSS 5.9 · Средний · EPSS 5,2% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
oracle java se
- Версии
- 8u451: Затронуто
- 8u451-perf: Затронуто
- 11.0.27: Затронуто
Нет опубликованного исправления
oracle graalvm enterprise edition
- Версии
- 21.3.14: Затронуто
Нет опубликованного исправления
openjdk-11 Debian:11
- Версии
- 11.0.12+7-2
- 11.0.13+8-1
- 11.0.13+8-1~deb10u1
- 11.0.13+8-1~deb11u1
- 11.0.14+9-1
- 11.0.14+9-1~deb10u1
- 11.0.14+9-1~deb11u1
- 11.0.14.1+1-1
- 11.0.15+10-1
- 11.0.15+10-1~deb10u1
- 11.0.15+10-1~deb11u1
- 11.0.16+8-1
- 11.0.16+8-1~deb10u1
- 11.0.16+8-1~deb11u1
- 11.0.17+8-1
- 11.0.17+8-2
- 11.0.18+10-1
- 11.0.18+10-1~deb10u1
- 11.0.18+10-1~deb11u1
- 11.0.19+7+really11.0.11+9-1+b2
- 11.0.19+7-1
- 11.0.20+8-1
- 11.0.20+8-1~deb10u1
- 11.0.20+8-1~deb11u1
- 11.0.20~7-1
- 11.0.21+9-1
- 11.0.21+9-1~deb10u1
- 11.0.21+9-1~deb11u1
- 11.0.21~4ea-1
- 11.0.22+7-1
- 11.0.22+7-1~deb10u1
- 11.0.22+7-1~deb11u1
- 11.0.22+7-2
- 11.0.22+7-3
- 11.0.22~6ea-1
- 11.0.23+9-1
- 11.0.23+9-1~deb10u1
- 11.0.23+9-1~deb11u1
- 11.0.23~7ea-1
- 11.0.24+8-1
- 11.0.24+8-2
- 11.0.24+8-2~deb11u1
- 11.0.24~7ea-1
- 11.0.25+9-1
- 11.0.25+9-1~deb11u1
- 11.0.25~5ea-1
- 11.0.26+4-1
- 11.0.26+4-1~deb11u1
- 11.0.26~6ea-1
- 11.0.27+6-1
- 11.0.27+6-1~deb11u1
- 11.0.27~4ea-1
- 11.0.28~3ea-1
- Затронутые диапазоны версий
- ECOSYSTEM: < 11.0.28+6-1~deb11u1
Обновитесь до 11.0.28+6-1~deb11u1
openjdk-8 Ubuntu:Pro:16.04:LTS
- Версии
- 8u66-b01-5
- 8u72-b05-1ubuntu1
- 8u72-b05-5
- 8u72-b05-6
- 8u72-b15-1
- 8u72-b15-2ubuntu1
- 8u72-b15-2ubuntu3
- 8u72-b15-3ubuntu1
- 8u77-b03-1ubuntu2
- 8u77-b03-3ubuntu1
- 8u77-b03-3ubuntu2
- 8u77-b03-3ubuntu3
- 8u91-b14-0ubuntu4~16.04.1
- 8u91-b14-3ubuntu1~16.04.1
- 8u111-b14-2ubuntu0.16.04.2
- 8u121-b13-0ubuntu1.16.04.2
- 8u131-b11-0ubuntu1.16.04.2
- 8u131-b11-2ubuntu1.16.04.2
- 8u131-b11-2ubuntu1.16.04.3
- 8u151-b12-0ubuntu0.16.04.2
- 8u162-b12-0ubuntu0.16.04.2
- 8u171-b11-0ubuntu0.16.04.1
- 8u181-b13-0ubuntu0.16.04.1
- 8u181-b13-1ubuntu0.16.04.1
- 8u191-b12-0ubuntu0.16.04.1
- 8u191-b12-2ubuntu0.16.04.1
- 8u212-b03-0ubuntu1.16.04.1
- 8u222-b10-1ubuntu1~16.04.1
- 8u232-b09-0ubuntu1~16.04.1
- 8u242-b08-0ubuntu3~16.04
- 8u252-b09-1~16.04
- 8u265-b01-0ubuntu2~16.04
- 8u272-b10-0ubuntu1~16.04
- 8u275-b01-0ubuntu1~16.04
- 8u282-b08-0ubuntu1~16.04
- 8u292-b10-0ubuntu1~16.04.1
- 8u312-b07-0ubuntu1~16.04
- 8u342-b07-0ubuntu1~16.04
- 8u352-ga-1~16.04
- 8u362-ga-0ubuntu1~16.04.1
- 8u372-ga~us1-0ubuntu1~16.04
- 8u382-ga-1~16.04.1
- 8u392-ga-1~16.04
- 8u432-ga~us1-0ubuntu2~16.04.4
- 8u442-b06~us1-0ubuntu1~16.04
- 8u452-ga~us1-0ubuntu1~16.04.1
- Затронутые диапазоны версий
- ECOSYSTEM: < 8u462-ga~us1-0ubuntu2~16.04.2
Обновитесь до 8u462-ga~us1-0ubuntu2~16.04.2
openjdk-9 Ubuntu:16.04:LTS
- Версии
- 9~b88-1
- 9~b101-2ubuntu2
- 9~b102-1
- 9~b113-0ubuntu1
- 9~b114-0ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
openjdk-lts Ubuntu:Pro:18.04:LTS
- Версии
- 9.0.4+12-2ubuntu4
- 9.0.4+12-4ubuntu1
- 10~46-4ubuntu1
- 10~46-5ubuntu1
- 10.0.1+10-1ubuntu2
- 10.0.1+10-3ubuntu1
- 10.0.2+13-1ubuntu0.18.04.1
- 10.0.2+13-1ubuntu0.18.04.2
- 10.0.2+13-1ubuntu0.18.04.3
- 10.0.2+13-1ubuntu0.18.04.4
- 11.0.2+9-3ubuntu1~18.04.3
- 11.0.3+7-1ubuntu2~18.04.1
- 11.0.4+11-1ubuntu2~18.04.3
- 11.0.5+10-0ubuntu1.1~18.04
- 11.0.6+10-1ubuntu1~18.04.1
- 11.0.7+10-2ubuntu2~18.04
- 11.0.8+10-0ubuntu1~18.04.1
- 11.0.9+11-0ubuntu1~18.04.1
- 11.0.9.1+1-0ubuntu1~18.04
- 11.0.10+9-0ubuntu1~18.04
- 11.0.11+9-0ubuntu2~18.04
- 11.0.13+8-0ubuntu1~18.04
- 11.0.14+9-0ubuntu2~18.04
- 11.0.14.1+1-0ubuntu1~18.04
- 11.0.15+10-0ubuntu0.18.04.1
- 11.0.16+8-0ubuntu1~18.04
- 11.0.17+8-1ubuntu2~18.04
- 11.0.18+10-0ubuntu1~18.04.1
- 11.0.19+7~us1-0ubuntu1~18.04.1
- 11.0.20+8-1ubuntu1~18.04
- 11.0.20.1+1-0ubuntu1~18.04
- 11.0.21+9-0ubuntu1~18.04
- 11.0.22+7-0ubuntu2~18.04.1
- 11.0.23+9-1ubuntu1~18.04.1
- 11.0.25+9-1ubuntu1~18.04
- 11.0.26+4-1ubuntu1~18.04
- 11.0.27+6~us1-0ubuntu1~18.04
- Затронутые диапазоны версий
- ECOSYSTEM: < 11.0.28+6-1ubuntu1~18.04.1
Обновитесь до 11.0.28+6-1ubuntu1~18.04.1
openjdk-8 Ubuntu:Pro:18.04:LTS
- Версии
- 8u144-b01-2
- 8u151-b12-1
- 8u162-b12-1
- 8u171-b11-0ubuntu0.18.04.1
- 8u181-b13-0ubuntu0.18.04.1
- 8u181-b13-1ubuntu0.18.04.1
- 8u191-b12-0ubuntu0.18.04.1
- 8u191-b12-2ubuntu0.18.04.1
- 8u212-b03-0ubuntu1.18.04.1
- 8u222-b10-1ubuntu1~18.04.1
- 8u232-b09-0ubuntu1~18.04.1
- 8u242-b08-0ubuntu3~18.04
- 8u252-b09-1~18.04
- 8u265-b01-0ubuntu2~18.04
- 8u272-b10-0ubuntu1~18.04
- 8u275-b01-0ubuntu1~18.04
- 8u282-b08-0ubuntu1~18.04
- 8u292-b10-0ubuntu1~18.04
- 8u312-b07-0ubuntu1~18.04
- 8u342-b07-0ubuntu1~18.04
- 8u352-ga-1~18.04
- 8u362-ga-0ubuntu1~18.04.1
- 8u372-ga~us1-0ubuntu1~18.04
- 8u382-ga-1~18.04.1
- 8u392-ga-1~18.04
- 8u402-ga-2ubuntu1~18.04
- 8u412-ga-1~18.04.1
- 8u422-b05-1~18.04
- 8u432-ga~us1-0ubuntu2~18.04
- 8u442-b06~us1-0ubuntu1~18.04
- 8u452-ga~us1-0ubuntu1~18.04
- Затронутые диапазоны версий
- ECOSYSTEM: < 8u462-ga~us1-0ubuntu2~18.04.2
Обновитесь до 8u462-ga~us1-0ubuntu2~18.04.2
openjdk-lts Ubuntu:Pro:20.04:LTS
- Версии
- 11.0.5+10-0ubuntu1
- 11.0.5+10-2ubuntu1
- 11.0.6+10-1ubuntu1
- 11.0.6+10-2ubuntu2
- 11.0.7+9-1ubuntu1
- 11.0.7+10-2ubuntu1
- 11.0.7+10-3ubuntu1
- 11.0.8+10-0ubuntu1~20.04
- 11.0.9+11-0ubuntu1~20.04
- 11.0.9.1+1-0ubuntu1~20.04
- 11.0.10+9-0ubuntu1~20.04
- 11.0.11+9-0ubuntu2~20.04
- 11.0.13+8-0ubuntu1~20.04
- 11.0.14+9-0ubuntu2~20.04
- 11.0.14.1+1-0ubuntu1~20.04
- 11.0.15+10-0ubuntu0.20.04.1
- 11.0.16+8-0ubuntu1~20.04
- 11.0.17+8-1ubuntu2~20.04
- 11.0.18+10-0ubuntu1~20.04.1
- 11.0.19+7~us1-0ubuntu1~20.04.1
- 11.0.20+8-1ubuntu1~20.04
- 11.0.20.1+1-0ubuntu1~20.04
- 11.0.21+9-0ubuntu1~20.04
- 11.0.22+7-0ubuntu2~20.04.1
- 11.0.23+9-1ubuntu1~20.04.2
- 11.0.24+8-1ubuntu3~20.04
- 11.0.25+9-1ubuntu1~20.04
- 11.0.26+4-1ubuntu1~20.04
- 11.0.27+6~us1-0ubuntu1~20.04
- Затронутые диапазоны версий
- ECOSYSTEM: < 11.0.28+6-1ubuntu1~20.04.1
Обновитесь до 11.0.28+6-1ubuntu1~20.04.1
openjdk-13 Ubuntu:20.04:LTS
- Версии
- 13+33-1
- 13.0.1+9-2
- 13.0.2+8-1
- 13.0.2+8-2
- 13.0.3+3-1ubuntu2
- 13.0.4+8-1~20.04
- 13.0.7+5-0ubuntu1~20.04
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
openjdk-16 Ubuntu:20.04:LTS
- Версии
- 16.0.1+9-1~20.04
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
openjdk-8 Ubuntu:Pro:20.04:LTS
- Версии
- 8u232-b09-0ubuntu1
- 8u232-b09-1
- 8u242-b04-1
- 8u242-b08-0ubuntu3
- 8u252-b07-1
- 8u252-b09-1ubuntu1
- 8u265-b01-0ubuntu2~20.04
- 8u272-b10-0ubuntu1~20.04
- 8u275-b01-0ubuntu1~20.04
- 8u282-b08-0ubuntu1~20.04
- 8u292-b10-0ubuntu1~20.04
- 8u312-b07-0ubuntu1~20.04
- 8u342-b07-0ubuntu1~20.04
- 8u352-ga-1~20.04
- 8u362-ga-0ubuntu1~20.04.1
- 8u372-ga~us1-0ubuntu1~20.04
- 8u382-ga-1~20.04.1
- 8u392-ga-1~20.04
- 8u402-ga-2ubuntu1~20.04
- 8u412-ga-1~20.04.1
- 8u422-b05-1~20.04
- 8u432-ga~us1-0ubuntu2~20.04
- 8u442-b06~us1-0ubuntu1~20.04
- 8u452-ga~us1-0ubuntu1~20.04
- Затронутые диапазоны версий
- ECOSYSTEM: < 8u462-ga~us1-0ubuntu2~20.04.2
Обновитесь до 8u462-ga~us1-0ubuntu2~20.04.2
openjdk-18 Ubuntu:22.04:LTS
- Версии
- 18~15ea-4
- 18~20ea-1
- 18~32ea-1
- 18~36ea-1
- 18.0.2+9-2~22.04
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
openjdk-8 Ubuntu:22.04:LTS
- Версии
- 8u302-b08-0ubuntu2
- 8u312-b07-0ubuntu1
- 8u342-b07-0ubuntu1~22.04
- 8u352-ga-1~22.04
- 8u362-ga-0ubuntu1~22.04
- 8u372-ga~us1-0ubuntu1~22.04
- 8u382-ga-1~22.04.1
- 8u392-ga-1~22.04
- 8u402-ga-2ubuntu1~22.04
- 8u412-ga-1~22.04.1
- 8u422-b05-1~22.04
- 8u432-ga~us1-0ubuntu2~22.04
- 8u442-b06~us1-0ubuntu1~22.04
- 8u452-ga~us1-0ubuntu1~22.04
- Затронутые диапазоны версий
- ECOSYSTEM: < 8u462-ga~us1-0ubuntu2~22.04.2
Обновитесь до 8u462-ga~us1-0ubuntu2~22.04.2
openjdk-lts Ubuntu:22.04:LTS
- Версии
- 11.0.12+7-0ubuntu3
- 11.0.13+8-0ubuntu1
- 11.0.14+9-0ubuntu2
- 11.0.14.1+1-0ubuntu1
- 11.0.15+10-0ubuntu0.22.04.1
- 11.0.16+8-0ubuntu1~22.04
- 11.0.17+8-1ubuntu2~22.04
- 11.0.18+10-0ubuntu1~22.04
- 11.0.19+7~us1-0ubuntu1~22.04.1
- 11.0.20+8-1ubuntu1~22.04
- 11.0.20.1+1-0ubuntu1~22.04
- 11.0.21+9-0ubuntu1~22.04
- 11.0.22+7-0ubuntu2~22.04.1
- 11.0.23+9-1ubuntu1~22.04.1
- 11.0.24+8-1ubuntu3~22.04
- 11.0.25+9-1ubuntu1~22.04
- 11.0.26+4-1ubuntu1~22.04
- 11.0.27+6~us1-0ubuntu1~22.04
- Затронутые диапазоны версий
- ECOSYSTEM: < 11.0.28+6-1ubuntu1~22.04.1
Обновитесь до 11.0.28+6-1ubuntu1~22.04.1
openjdk-8 Ubuntu:24.04:LTS
- Версии
- 8u382-ga-1ubuntu1
- 8u392-ga-1
- 8u402-ga-1
- 8u402-ga-2
- 8u402-ga-2ubuntu1
- 8u402-ga-2ubuntu6
- 8u402-ga-2ubuntu7
- 8u402-ga-8build1
- 8u412-ga-1~24.04.2
- 8u422-b05-1~24.04
- 8u432-ga~us1-0ubuntu2~24.04
- 8u442-b06~us1-0ubuntu1~24.04
- 8u452-ga~us1-0ubuntu1~24.04
- Затронутые диапазоны версий
- ECOSYSTEM: < 8u462-ga~us1-0ubuntu2~24.04.2
Обновитесь до 8u462-ga~us1-0ubuntu2~24.04.2
openjdk-lts Ubuntu:24.04:LTS
- Версии
- 11.0.20+8-1ubuntu1
- 11.0.21+9-0ubuntu1
- 11.0.22+7-0ubuntu2
- 11.0.23~7ea-1ubuntu1
- 11.0.23~7ea-1ubuntu2
- 11.0.23+9-1ubuntu1
- 11.0.24+8-1ubuntu3~24.04.1
- 11.0.25+9-1ubuntu1~24.04
- 11.0.26+4-1ubuntu1~24.04
- 11.0.27+6~us1-0ubuntu1~24.04
- Затронутые диапазоны версий
- ECOSYSTEM: < 11.0.28+6-1ubuntu1~24.04.1
Обновитесь до 11.0.28+6-1ubuntu1~24.04.1
openjdk-lts Ubuntu:25.10
- Версии
- 11.0.26+4-1ubuntu1
- 11.0.28~3ea-1ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: < 11.0.28+6-1ubuntu1
Обновитесь до 11.0.28+6-1ubuntu1
openjdk-lts Ubuntu:26.04:LTS
- Затронутые диапазоны версий
- ECOSYSTEM: < 11.0.28+6-1ubuntu1
Обновитесь до 11.0.28+6-1ubuntu1
Первоисточники
- https://www.oracle.com/security-alerts/cpujul2025.html
- https://lists.debian.org/debian-lts-announce/2025/07/msg00011.html
- http://www.openwall.com/lists/oss-security/2025/07/16/1
- http://www.openwall.com/lists/oss-security/2025/07/21/3
- http://www.openwall.com/lists/oss-security/2025/07/24/1
- https://nvd.nist.gov/vuln/detail/CVE-2025-30761