FICHE CVE
CVE-2021-41035
Publiée le 2021-10-25 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes utilisant la machine virtuelle Java (JVM) Eclipse Openj9 avant la version 0.29.0 sont concernés. Un attaquant peut contourner les contrôles de sécurité pour exécuter du code non autorisé, prenant potentiellement le contrôle total des données et des fonctionnalités du système. Cette opération peut être effectuée à distance via le réseau, sans nécessiter d'interaction de l'utilisateur ni d'authentification préalable.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Eclipse Openj9 before version 0.29.0, the JVM does not throw IllegalAccessError for MethodHandles that invoke inaccessible interface methods.