CVE-2014-3558
CVE-2014-3558
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
ReflectionHelper (org.hibernate.validator.util.ReflectionHelper) in Hibernate Validator 4.1.0 before 4.2.1, 4.3.x before 4.3.2, and 5.x before 5.1.2 allows attackers to bypass Java Security Manager (JSM) restrictions and execute restricted reflection calls via a crafted application.
EPSS 2,9% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
libhibernate-validator-java Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.2.1-2
Auf 4.2.1-2 aktualisieren
libhibernate-validator-java Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.2.1-2
Auf 4.2.1-2 aktualisieren
libhibernate-validator-java Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.2.1-2
Auf 4.2.1-2 aktualisieren
Originalquellen
- https://github.com/victims/victims-cve-db/blob/master/database/java/2014/3558.yaml
- https://hibernate.atlassian.net/browse/HV-912
- http://rhn.redhat.com/errata/RHSA-2015-0720.html
- http://rhn.redhat.com/errata/RHSA-2014-1288.html
- http://rhn.redhat.com/errata/RHSA-2015-0125.html
- http://rhn.redhat.com/errata/RHSA-2014-1285.html
- http://rhn.redhat.com/errata/RHSA-2014-1286.html
- http://rhn.redhat.com/errata/RHSA-2014-1287.html
- https://nvd.nist.gov/vuln/detail/CVE-2014-3558