CVE-2017-20227 JAD 缓冲区溢出漏洞，影响版本及修复

JAD Java Decompiler (版本 1.5.8e-1kali1 及更早版本) 中的 CVE-2017-20227 存在着重大的风险，原因是存在基于堆栈的缓冲区溢出漏洞。攻击者可以通过向 jad 命令提供过长的输入来利用此缺陷，从而导致缓冲区超出其边界。这允许执行任意代码，可能使攻击者能够执行返回导向编程 (ROP) 链以获取系统 shell 访问权限。CVSS 分数达到 9.8，表明影响程度为严重。此漏洞主要影响使用 JAD 反编译 Java 文件的系统，尤其是在用户输入可能影响反编译过程的环境中。缺乏已知的修复程序会进一步加剧情况，需要仔细评估和缓解。

Developers and security researchers who use JAD Java Decompiler to analyze or reverse engineer Java code are at risk. Systems where JAD Java Decompiler is integrated into automated build or analysis pipelines are particularly vulnerable, as they may process a large volume of untrusted input.

• java / application: Monitor JAD Java Decompiler processes for unusual memory access patterns using memory debugging tools. • java / application: Check for suspicious files being passed as input to the jad command.

Get-Process | Where-Object {$_.ProcessName -like '*jad*'} | Foreach-Object {Get-Process -Id $_.Id -IncludeChildren}

• generic web: Monitor access logs for requests to decompile potentially malicious Java code. • generic web: Examine error logs for stack overflow exceptions related to JAD Java Decompiler.

1. 已保留2026-03-28
2. 发布日期2026-03-28
3. 修改日期2026-04-01
4. EPSS 更新日期2026-04-04

由于 CVE-2017-20227 没有官方修复程序，因此缓解措施侧重于避免使用 JAD Java Decompiler 的易受攻击版本。最有效的措施是如果可用，则升级到最新版本（尽管提供的资料中未提及）。作为替代方案，请限制对 jad 命令的访问，并仔细监控提供给反编译器的任何输入。实施输入验证控制以限制正在反编译的文件的长度可以帮助防止缓冲区溢出。考虑使用不太容易受到此类漏洞影响的替代反编译工具。网络隔离和最小权限原则也可以帮助限制潜在漏洞的影响。强烈建议持续保持警惕和进行风险评估。