BDU%3A2025-09248 — Vulnetix

BDU%3A2025-09248 PUBLISHED CVSS 6.5 MEDIUM

Уязвимость фреймворка Sparkle программной платформы Oracle Java SE, связанная с раскрытием файлов или каталогов внешним сторонам, позволяющая нарушителю обойти проверку подписи (Ed)DSA и получить полный контроль над приложением

Risk Scores

CVSS 2.0

6.5

Affected Products

Vendor	Product	Versions
Oracle Corp., Сообщество свободного программного обеспечения	Java SE, Sparkle

Exploit Intelligence

https://www.oracle.com/security-alerts/cpujan2025verbose.html (circl)
https://www.oracle.com/security-alerts/cpujan2025.html (circl)
https://github.com/sparkle-project/Sparkle/pull/2550 (circl)
https://github.com/sparkle-project/Sparkle/releases/tag/2.6.4 (circl)

Timeline

Jul 31, 2025 CVE Published

References

https://www.oracle.com/security-alerts/cpujan2025verbose.html url
https://www.oracle.com/security-alerts/cpujan2025.html url
https://github.com/sparkle-project/Sparkle/pull/2550 url
https://github.com/sparkle-project/Sparkle/releases/tag/2.6.4 advisory

Open in Interactive Console →