p PatchFirst

CVE-2026-70906

CVE-2026-70906

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Vulnerability in Oracle Java SE (component: 2D). Supported versions that are affected are Oracle Java SE: 25.0.4 and 26.0.2. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle Java SE. Note: This vulnerability can be exploited by using APIs in the specified Component, e.g., through a web service which supplies data to the APIs. This vulnerability also applies to Java deployments, typically in clients running sandboxed Java Web Start applications or sandboxed Java applets, that load and run untrusted code (e.g., code that comes from the internet) and rely on the Java sandbox for security. CVSS 3.1 Base Score 7.5 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).

CVSS 7.5 · Hoch · EPSS 0,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • oracle java se

    Softwareversionen
    • 25.0.4: Betroffen
    • 26.0.2: Betroffen

    Keine Korrektur veröffentlicht

  • openjdk-25 Debian:13

    Softwareversionen
    • 25+36-1
    • 25.0.1+8-1
    • 25.0.1+8-1~deb13u1
    • 25.0.1+8-2
    • 25.0.1+8-3
    • 25.0.2+10-1
    • 25.0.2+10-1~deb13u2
    • 25.0.3+9-1
    • 25.0.3+9-2
    • 25.0.3+9-2~deb13u1
    • 25.0.3~5ea-1
    • 25.0.3~5ea-2
    • 25.0.3~7ea-1
    • 25.0.3~7ea-2
    • 25.0.3~8ea-1
    • 25.0.3~8ea-2
    • 25.0.4+7-1
    • 25.0.4+7-1~deb13u1
    • 25.0.4+7-2
    • 25.0.4~4ea-1
    • 25.0.4~6ea-1
    • 25~32ea-1
    • 25~34ea-1
    • 25~36ea-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 25.0.4.1+1-1~deb13u1

    Auf 25.0.4.1+1-1~deb13u1 aktualisieren

  • openjdk-25 Debian:14

    Softwareversionen
    • 25+36-1
    • 25.0.1+8-1
    • 25.0.1+8-1~deb13u1
    • 25.0.1+8-2
    • 25.0.1+8-3
    • 25.0.2+10-1
    • 25.0.2+10-1~deb13u2
    • 25.0.3+9-1
    • 25.0.3+9-2
    • 25.0.3+9-2~deb13u1
    • 25.0.3~5ea-1
    • 25.0.3~5ea-2
    • 25.0.3~7ea-1
    • 25.0.3~7ea-2
    • 25.0.3~8ea-1
    • 25.0.3~8ea-2
    • 25.0.4+7-1
    • 25.0.4+7-1~deb13u1
    • 25.0.4+7-2
    • 25.0.4.1+1-1~deb13u1
    • 25.0.4~4ea-1
    • 25.0.4~6ea-1
    • 25~32ea-1
    • 25~34ea-1
    • 25~36ea-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 25.0.4.1+1-1

    Auf 25.0.4.1+1-1 aktualisieren

  • openjdk-26 Debian:14

    Softwareversionen
    • 26+35-1
    • 26+35-2
    • 26+35-3
    • 26.0.1+8-1
    • 26.0.1+8-2
    • 26.0.1+8-3
    • 26.0.1+8-4
    • 26.0.2+10-1
    • 26.0.2+10-2
    • 26.0.2+10-3
    • 26~12ea-1
    • 26~17ea-1
    • 26~21ea-1
    • 26~22ea-1
    • 26~22ea-2
    • 26~26ea-1
    • 26~28ea-1
    • 26~30ea-1
    • 26~32ea-1
    • 26~34ea-1
    • 26~35ea-1
    • 26~9ea-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 26.0.2.1+1-1

    Auf 26.0.2.1+1-1 aktualisieren

  • openjdk-9 Ubuntu:16.04:LTS

    Softwareversionen
    • 9~b88-1
    • 9~b101-2ubuntu2
    • 9~b102-1
    • 9~b113-0ubuntu1
    • 9~b114-0ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • openjdk-13 Ubuntu:20.04:LTS

    Softwareversionen
    • 13+33-1
    • 13.0.1+9-2
    • 13.0.2+8-1
    • 13.0.2+8-2
    • 13.0.3+3-1ubuntu2
    • 13.0.4+8-1~20.04
    • 13.0.7+5-0ubuntu1~20.04
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • openjdk-16 Ubuntu:20.04:LTS

    Softwareversionen
    • 16.0.1+9-1~20.04
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • openjdk-18 Ubuntu:22.04:LTS

    Softwareversionen
    • 18~15ea-4
    • 18~20ea-1
    • 18~32ea-1
    • 18~36ea-1
    • 18.0.2+9-2~22.04
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • openjdk-25 Ubuntu:22.04:LTS

    Softwareversionen
    • 25+36-1~22.04.2
    • 25.0.1+8-1~22.04
    • 25.0.2+10-1~22.04
    • 25.0.3+9-2~22.04.2
    • 25.0.4+7-1~22.04
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 25.0.4.1+1-1~22.04.4

    Auf 25.0.4.1+1-1~22.04.4 aktualisieren

  • openjdk-25 Ubuntu:24.04:LTS

    Softwareversionen
    • 25+36-1~24.04.2
    • 25.0.1+8-1~24.04
    • 25.0.2+10-1~24.04
    • 25.0.3+9-2~24.04.2
    • 25.0.4+7-1~24.04
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 25.0.4.1+1-1~24.04.4

    Auf 25.0.4.1+1-1~24.04.4 aktualisieren

  • openjdk-25 Ubuntu:26.04:LTS

    Softwareversionen
    • 25+36-1
    • 25.0.1+8-1
    • 25.0.1+8-2
    • 25.0.1+8-3
    • 25.0.2+10-1
    • 25.0.3~5ea-2
    • 25.0.3~7ea-2
    • 25.0.3+9-2~26.04.2
    • 25.0.4+7-1~26.04
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 25.0.4.1+1-1~26.04.4

    Auf 25.0.4.1+1-1~26.04.4 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →