CVSS: 7.8EPSS: 0%CPEs: 1EXPL: 0CVE-2019-11773
https://notcve.org/view.php?id=CVE-2019-11773
Prior to 0.1, AIX builds of Eclipse OMR contain unused RPATHs which may facilitate code injection and privilege elevation by local users. Anterior a la versión 0.1, las compilaciones AIX de Eclipse OMR contienen RPATHs no utilizadas que pueden facilitar la inyección de código y la elevación de privilegios por parte de usuarios locales. • https://bugs.eclipse.org/bugs/show_bug.cgi?id=549191 • CWE-264: Permissions, Privileges, and Access Controls CWE-427: Uncontrolled Search Path Element •
CVSS: 7.4EPSS: 0%CPEs: 1EXPL: 0CVE-2019-11774
https://notcve.org/view.php?id=CVE-2019-11774
Prior to 0.1, all builds of Eclipse OMR contain a bug where the loop versioner may fail to privatize a value that is pulled out of the loop by versioning - for example if there is a condition that is moved out of the loop that reads a field we may not privatize the value of that field in the modified copy of the loop allowing the test to see one value of the field and subsequently the loop to see a modified field value without retesting the condition moved out of the loop. This can lead to a variety of different issues but read out of array bounds is one major consequence of these problems. Anterior a la versión 0.1, todas las compilaciones de Eclipse OMR contienen un bug donde el versionador de bucle puede no privatizar un valor que se extrae del bucle para versionado, por ejemplo, si existe una condición que es movida fuera del bucle que lee un campo no podemos privatizar el valor de ese campo en la copia modificada del bucle, permitiendo que la prueba vea un valor del campo y, posteriormente, que el bucle visualice un valor de campo modificado sin volver a probar la condición eliminada del bucle. Esto puede conllevar a una variedad de problemas diferentes, pero una lectura fuera de los límites de la matriz es una consecuencia importante de estos problemas. • https://bugs.eclipse.org/bugs/show_bug.cgi?id=549192 • CWE-367: Time-of-check Time-of-use (TOCTOU) Race Condition •