Уязвимости в Oracle Java SE позволяют обойти контроль доступа, повысить привилегии и вызвать отказ в обслуживании

Oracle Java
Компания Oracle предупредила о нескольких уязвимостях в Java SE, GraalVM for JDK и GraalVM Enterprise Edition. Они связаны с некорректной проверкой доступа, обработкой графических данных и сетевыми протоколами.

Уязвимости Oracle Java SE: от удалённого отказа в обслуживании до локального захвата системы

Oracle Java
Ошибки в компонентах Scripting, JSSE, Libraries и установщике Oracle Java SE (включая GraalVM и JavaFX) позволяют удалённому неавторизованному злоумышленнику вызывать полный отказ в обслуживании, модифицировать