CVE-2017-20227

JAD 1.5.8e-1kali1 Stack-Based Buffer Overflow

CVSS 9.3 CRITICALEPSS 0.7%CWE-787

Vexday Risk Score

48Atenção

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

CVSS 9.3EPSS 0.7%KEV nãoPoC públicaNuclei —Metasploit —Patch —

Ciclo de vida

28 mar 2026Publicada no NVD

Recomendação: Planejar correção próxima — já existe PoC pública.

JAD Java Decompiler 1.5.8e-1kali1 and prior contains a stack-based buffer overflow vulnerability that allows attackers to execute arbitrary code by supplying overly long input that exceeds buffer boundaries. Attackers can craft malicious input passed to the jad command to overflow the stack and execute a return-oriented programming chain that spawns a shell.

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Produtos afetados

Varaneckas · JAD Java Decompiler

PoCs públicas encontradas — 1

cve_referencewww.exploit-db.com/exploits/42255não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

https://www.exploit-db.com/exploits/42255 https://www.vulncheck.com/advisories/jad-8e-1kali1-stack-based-buffer-overflow http://www.varaneckas.com/jad/