Vulnerabilidades do Eclipse Foundation Omr
🔔 Criar alerta RSS Verificador de versão
CVEs publicadas que afetam Eclipse Foundation Omr: 2 registro(s), com versões afetadas e correções.cpe:2.3:a:eclipse:omr
CVE-2026-1188
Crítica · 9.8
CWE-120 29/01/2026
Estouro de buffer na API de nomes de recursos de processador da Eclipse OMR port library (CVE-2026-1188)
No componente Eclipse OMR port library desde a versão 0.2.0, uma função de API que retorna os nomes textuais de todos os recursos de processador suportados não levava em conta o separador inserido entre os recursos. Se o buffer de saída fornecido a essa função fosse dimensionado incorretamente, deixar de considerar o separador ao determinar quando uma escrita no buffer era segura podia levar a um estouro de buffer. Este problema está corrigido no Eclipse OMR versão 0.8.0.
CVE-2025-14549
Alta · 8.1
CWE-125 15/12/2025
OMR on Z processors Exposing a possible buffer over-read problem
In the Eclipse OMR compiler component, since release 0.7.0, an optimization enabled for Eclipse OpenJ9 consumers of OMR on Z processors incorrectly handles NUL (0x00) characters during the Latin-compatible charset (UTF-8, ISO8859-1, ASCII, etc) to IBM-1047/037 translation sequence. This can cause the output byte array to be truncated, discarding the first NUL byte and all subsequent characters, and thereby exposing a possible buffer over-read problem. This issue is fixed in Eclipse OMR version 0.8.0.