Описание
Уязвимость фреймворка Sparkle программной платформы Oracle Java SE связана с раскрытием файлов или каталогов внешним сторонам. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти проверку подписи (Ed)DSA и получить полный контроль над приложением
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
7.3 High
CVSS3
6.5 Medium
CVSS2
Связанные уязвимости
A security issue was found in Sparkle before version 2.6.4. An attacker can replace an existing signed update with another payload, bypassing Sparkle’s (Ed)DSA signing checks.
A security issue was found in Sparkle before version 2.6.4. An attacker can replace an existing signed update with another payload, bypassing Sparkle’s (Ed)DSA signing checks.
A security issue was found in Sparkle before version 2.6.4. An attacke ...
EPSS
7.3 High
CVSS3
6.5 Medium
CVSS2