JAD 1.5.8e-1kali1 Dépassement de tampon basé sur la pile (Stack-Based Buffer Overflow)

La vulnérabilité CVE-2017-20227 dans JAD Java Decompiler (versions 1.5.8e-1kali1 et antérieures) présente un risque important en raison d'un débordement de tampon basé sur la pile. Un attaquant peut exploiter cette faille en fournissant une entrée excessivement longue à la commande jad, ce qui provoque le dépassement des limites du tampon. Cela permet l'exécution de code arbitraire, permettant potentiellement à l'attaquant d'exécuter une chaîne de programmation orientée retour (ROP) pour obtenir un shell. Le score CVSS est de 9,8, ce qui indique un impact critique. La vulnérabilité affecte principalement les systèmes utilisant JAD pour décompiler des fichiers Java, en particulier dans les environnements où l'entrée utilisateur peut influencer le processus de décompilation. L'absence d'une correction connue aggrave la situation, nécessitant une évaluation et une atténuation minutieuses.

Developers and security researchers who use JAD Java Decompiler to analyze or reverse engineer Java code are at risk. Systems where JAD Java Decompiler is integrated into automated build or analysis pipelines are particularly vulnerable, as they may process a large volume of untrusted input.

• java / application: Monitor JAD Java Decompiler processes for unusual memory access patterns using memory debugging tools. • java / application: Check for suspicious files being passed as input to the jad command.

Get-Process | Where-Object {$_.ProcessName -like '*jad*'} | Foreach-Object {Get-Process -Id $_.Id -IncludeChildren}

• generic web: Monitor access logs for requests to decompile potentially malicious Java code. • generic web: Examine error logs for stack overflow exceptions related to JAD Java Decompiler.

1. Réservé2026-03-28
2. Publiée2026-03-28
3. Modifiée2026-04-01
4. EPSS mis à jour2026-04-04

Étant donné qu'il n'existe pas de correctif officiel pour CVE-2017-20227, l'atténuation se concentre sur l'évitement de l'utilisation de versions vulnérables de JAD Java Decompiler. La mesure la plus efficace est de mettre à niveau vers une version plus récente si une telle version est disponible (bien qu'aucune ne soit mentionnée dans les informations fournies). En alternative, restreignez l'accès à la commande jad et surveillez attentivement toute entrée fournie au décompilateur. La mise en œuvre de contrôles de validation d'entrée pour limiter la longueur des fichiers en cours de décompilation peut aider à prévenir le débordement du tampon. Envisagez d'utiliser des outils de décompilation alternatifs moins susceptibles de présenter ce type de vulnérabilité. La segmentation du réseau et le principe du moindre privilège peuvent également aider à limiter l'impact d'une éventuelle exploitation. Une vigilance et une évaluation des risques continues sont fortement recommandées.