CVE-2026-22013

Résumé

Vulnérabilité dans le produit Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition d'Oracle Java SE (composant : JGSS). Les versions prises en charge qui sont affectées sont Oracle Java SE : 8u481, 8u481-b50, 8u481-perf, 11.0.30, 17.0.18, 21.0.10, 25.0.2, 26 ; Oracle GraalVM for JDK : 17.0.18 et 21.0.10 ; Oracle GraalVM Enterprise Edition : 21.3.17. Vulnérabilité difficile à exploiter permettant à un attaquant non authentifié ayant un accès réseau via plusieurs protocoles de compromettre Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Les attaques réussies nécessitent une interaction humaine d'une personne autre que l'attaquant. Les attaques réussies de cette vulnérabilité peuvent entraîner un accès non autorisé à des données critiques ou un accès complet à toutes les données accessibles d'Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Remarque : Cette vulnérabilité s'applique aux déploiements Java, généralement dans les clients exécutant des applications Java Web Start en sandbox ou des applets Java en sandbox, qui chargent et exécutent du code non fiable (par exemple, du code provenant d'Internet) et qui s'appuient sur le sandbox Java pour la sécurité. Cette vulnérabilité ne s'applique pas aux déploiements Java, généralement dans les serveurs, qui chargent et exécutent uniquement du code fiable (par exemple, du code installé par un administrateur). Score de base CVSS 3.1 : 5.3 (impacts sur la confidentialité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:N).

• CVE-2026-22013-Hardware-Wallet-USB-Descriptor-Buffer-OverflowPoC

  PoC de dépassement de tampon sur la pile pour un analyseur de descripteurs USB de portefeuille matériel (CVE-2026-22013), montrant l'écrasement de l'adresse de retour et l'exécution de code via un payload GET_DESCRIPTOR de taille excessive.