Sono trascorse meno di 24 ore e sembra che non abbia ancora una voce CVE, quindi è difficile dirlo. I dettagli sono piuttosto scarsi.
Tutto quello che posso darti è la mia ipotesi migliore:
- Qualsiasi exploit iniziale funzionerà solo su Oracle Java SE.
- Una variante della vulnerabilità può influire su OpenJDK, ma è improbabile che abbia lo stesso identico problema. Questo perché è un codice base completamente diverso. Possiamo poter vedere i problemi in seguito con OpenJDK però.
- Sarà multipiattaforma, poiché la violazione del vincolo si trova nella JVM, non in qualcosa di specifico per Windows. Potrebbe persino funzionare su macchine non-x86, ad es. ARM / PPC.