漏洞标题
Eclipse OMR: 空指针解引用漏洞
漏洞描述信息
在 Eclipse OMR 中,从初始贡献到版本 0.4.0,某些 OMR 内部端口库和工具在使用 z/OS atoe 函数时,未检查返回值中是否包含 NULL 内存指针或内存分配失败的情况。这可能导致 NULL 指针解引用崩溃。从版本 0.5.0 开始,OMR 内部的 atoe 函数消费者能够正确处理 NULL 返回值和内存分配失败的情况。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
漏洞类别
空指针解引用
漏洞标题
Eclipse OMR: Null pointer dereference vulnerability
漏洞描述信息
In Eclipse OMR, from the initial contribution to version 0.4.0, some OMR internal port library and utilities consumers of z/OS atoe functions do not check their return values for NULL memory pointers or for memory allocation failures. This can lead to NULL pointer dereference crashes. Beginning in version 0.5.0, internal OMR consumers of atoe functions handle NULL return values and memory allocation failures correctly.
CVSS信息
N/A
漏洞类别
空指针解引用