【发布时间】:2022-11-23 03:45:07
【问题描述】:
我正在尝试确定 OpenJDK 是否受到 CVE-2022-37434 的影响。
我检查了 OpenJDK source code,看起来它只使用了 zlib 中的以下方法:
- inflateInit2
- 充气
- inflateSetDictionary
- 充气复位
- 充气结束
zlib中存在漏洞的方法是inflateGetHeader,看来OpenJDK不受此影响。有人可以确认我的推理是否正确吗?
【问题讨论】:
标签: java security java-11 zlib