一、安全预警

Apache Commons BCEL是一个JAVA字节码操作库， 旨在为用户提供一种方便的方法来分析、创建和操作（二进制）Java 类文件（以 .class 结尾的文件）。

二、事件信息

（一）事件概要

事件名称：Apache Commons BCEL 越界写漏洞

威胁类型：越界写

威胁等级：严重

受影响的应用版本：Apache Commons BCEL - Apache < 6.6.0

（二）漏洞描述

Apache Commons BCEL 在 6.6.0 之前的版本中，由于 ConstantPoolGen 类没有对写入常量池的常量数量进行限制，导致内存越界写入漏洞，攻击者可利用 Apache Commons BCEL中修改 Java 类的 API生成任意字节码，造成程序拒绝服务或任意代码执行。

（三）影响范围

Apache Commons BCEL - Apache < 6.6.0

三、处置建议

升级org.apache.bcel到6.6.0及以上版本

下载地址：https://commons.apache.org/proper/commons-bcel/download_bcel.cgi

参考链接：https://lists.apache.org/thread/lfxk7q8qmnh5bt9jm6nmjlv5hsxjhrz4