CVE-2016-20049 JAD RCE 漏洞，影响版本及修复

CVE-2016-20049 影响 JAD Java Decompiler 的 1.5.8e-1kali1 之前的版本。它是一个基于堆栈的缓冲区溢出漏洞，允许攻击者执行任意代码。攻击者可以通过提供超过 8150 字节的恶意输入字符串，导致堆栈上的缓冲区溢出，覆盖返回地址，并最终在应用程序上下文中执行 shellcode。由于 JAD 用于分析 Java 代码，因此此漏洞尤其令人担忧，这可能会使攻击者能够破坏 Java 应用程序并访问敏感数据。CVSS 分数为 9.8，表示一个关键风险。

Organizations and individuals using JAD Java Decompiler, particularly those relying on older, unpatched versions (1.5.8e-1kali1 and prior), are at significant risk. Systems where JAD is used to analyze potentially untrusted Java code are especially vulnerable, as attackers could craft malicious input to exploit the vulnerability.

• java: Monitor JRE logs for stack overflow errors or unusual process creation related to JAD.

journalctl -u java -g "stack overflow"

• generic web: Monitor access logs for unusually large requests directed at JAD.

grep -i '8000+' /var/log/apache2/access.log

• generic web: Check response headers for unexpected content or error codes following JAD processing.

curl -I http://your-jad-server/decompile?file=malicious.jar | grep -i 'error'

1. 2026-03-28Disclosure

   disclosure

1. 已保留2026-03-28
2. 发布日期2026-03-28
3. 修改日期2026-03-30
4. EPSS 更新日期2026-04-04

不幸的是，CVE-2016-20049 没有发布官方补丁。主要的缓解措施是避免使用 JAD 的易受攻击版本。如果必须使用 JAD，建议实施额外的安全措施，例如在隔离环境（沙箱）中运行它，或使用完整性监控系统来检测可疑活动。此外，建议保持所有系统使用最新的安全补丁更新，以减少整体攻击面。如果可用，升级到 JAD 的较新版本将是理想的解决方案，但鉴于缺乏官方补丁，这些缓解措施至关重要。