Vulnerabilidades de Wolfram Research Inc.

O JVM padrão pode acessar arquivos e diretórios sob `/tmp/`, incluindo o `$TemporaryDirectory` de outros usuários na mesma instância de nuvem (`/tmp/UserTemporaryFiles/`). O arquivo `-init` para a inicialização da JVM existe no diretório vulnerável durante a inicialização da JVM. Um atacante com acesso ao espaço compartilhado `/tmp/` pode criar ou substituir preventivamente arquivos `.jar` ou diretórios (por meio do arquivo `-init`) que a JVM da vítima resolverá primeiro em seu classpath. Ao posicionar estrategicamente uma versão maliciosa de uma biblioteca comumente usada (por exemplo, `commons-io`) em um local incluído no classpath antes da versão legítima, um atacante pode fazer a JVM carregar a classe maliciosa durante a inicialização, executando assim o código do atacante.