This thread has been locked.
If you have a related question, please click the "Ask a related question" button in the top right corner. The newly created question will be automatically linked to this question.
器件型号： CODECOMPOSER
由于 Code Composer Studio 包含 Eclipse 插件目录 (v9.3) 中的 log4j JAR 文件，因此它是否容易被 Log4J 漏洞利用？
我在 GitHub 网站上找不到提到的 CCS 或 Eclipse： GitHub - cisagov/log4j-affected-db
最好在这方面得到官方的回应。我没有看到 TI 对此主题的任何官方回复。
Code Composer Studio 不受 log4j 中识别到的漏洞的影响。 Code Composer Studio 包括 Eclipse CDT，其中包括 log4j。 但是，包含的版本是 1.2.15。 此版本不受该漏洞影响。
有关更多信息，请参见以下参考资料：
Q: 我的理解是所有 CCS 版本都不受 log4j 漏洞影响，因为 CCS 使用了 Log4j 1.x，这是否正确？
A: 是，这是正确的。 CCS 的所有版本都不受该漏洞的影响。
但理论上可能会受到许多与 Log4j 1.x 相关的 CVE 的影响（例如，一个不错的示例是 CVE-2019-17571）。log4j 1.x 的 EOL 为 6 年。
