Описание
Уязвимость плагина IcedTea-Web связана с ошибками при обработке JNLP файлов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, записать произвольные файлы в файловую систему устройства с помощью специально созданного приложения
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
8.2 High
CVSS3
8.5 High
CVSS2
Связанные уязвимости
ALT-PU-2021-4960: package `mozilla-plugin-java-1.8.0-openjdk` update to version 2.0.0-alt1_pre.2.alpha13.patched1jpp8
ALT-PU-2019-4200: package `mozilla-plugin-java-1.8.0-openjdk` update to version 1.8-alt1_1jpp8
It was found that icedtea-web though 1.7.2 and 1.8.2 did not properly sanitize paths from <jar/> elements in JNLP files. An attacker could trick a victim into running a specially crafted application and use this flaw to upload arbitrary files to arbitrary locations in the context of the user.
It was found that icedtea-web though 1.7.2 and 1.8.2 did not properly sanitize paths from <jar/> elements in JNLP files. An attacker could trick a victim into running a specially crafted application and use this flaw to upload arbitrary files to arbitrary locations in the context of the user.
It was found that icedtea-web though 1.7.2 and 1.8.2 did not properly sanitize paths from <jar/> elements in JNLP files. An attacker could trick a victim into running a specially crafted application and use this flaw to upload arbitrary files to arbitrary locations in the context of the user.
EPSS
8.2 High
CVSS3
8.5 High
CVSS2