【问题标题】:Is OpenJDK impacted by CVE-2022-37434?OpenJDK 是否受到 CVE-2022-37434 的影响?
【发布时间】:2022-11-23 03:45:07
【问题描述】:

我正在尝试确定 OpenJDK 是否受到 CVE-2022-37434 的影响。

我检查了 OpenJDK source code,看起来它只使用了 zlib 中的以下方法:

  • inflateInit2
  • 充气
  • inflateSetDictionary
  • 充气复位
  • 充气结束

zlib中存在漏洞的方法是inflateGetHeader,看来OpenJDK不受此影响。有人可以确认我的推理是否正确吗?

【问题讨论】:

    标签: java security java-11 zlib


    【解决方案1】:

    你的推理是正确的......

    【讨论】:

      猜你喜欢
      • 2022-07-26
      • 1970-01-01
      • 2022-01-15
      • 2022-01-16
      • 2022-01-18
      • 1970-01-01
      • 2022-10-23
      • 2022-05-26
      • 2022-01-15
      相关资源
      最近更新 更多