Поиск уязвимостей
Количество 25
Количество 25
CVE-2019-10182
It was found that icedtea-web though 1.7.2 and 1.8.2 did not properly ...
GHSA-cqfc-r7qj-5fgq
It was found that icedtea-web though 1.7.2 and 1.8.2 did not properly sanitize paths from <jar/> elements in JNLP files. An attacker could trick a victim into running a specially crafted application and use this flaw to upload arbitrary files to arbitrary locations in the context of the user.
GHSA-3q3x-68j9-f9vv
It was found that icedtea-web up to and including 1.7.2 and 1.8.2 was vulnerable to a zip-slip attack during auto-extraction of a JAR file. An attacker could use this flaw to write files to arbitrary locations. This could also be used to replace the main running application and, possibly, break out of the sandbox.
BDU:2019-02869
Уязвимость плагина IcedTea-Web, связанная с ошибками при обработке JNLP файлов, позволяющая нарушителю записать произвольные файлы в файловую систему устройства
BDU:2019-02868
Уязвимость плагина IcedTea-Web, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю записать произвольные файлы в файловую систему устройства
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
| CVE-2019-10182 It was found that icedtea-web though 1.7.2 and 1.8.2 did not properly ... | CVSS3: 6.5 | 3% Низкий | больше 7 лет назад |
| GHSA-cqfc-r7qj-5fgq It was found that icedtea-web though 1.7.2 and 1.8.2 did not properly sanitize paths from <jar/> elements in JNLP files. An attacker could trick a victim into running a specially crafted application and use this flaw to upload arbitrary files to arbitrary locations in the context of the user. | CVSS3: 6.5 | 3% Низкий | больше 4 лет назад |
| GHSA-3q3x-68j9-f9vv It was found that icedtea-web up to and including 1.7.2 and 1.8.2 was vulnerable to a zip-slip attack during auto-extraction of a JAR file. An attacker could use this flaw to write files to arbitrary locations. This could also be used to replace the main running application and, possibly, break out of the sandbox. | CVSS3: 8.6 | 4% Низкий | больше 4 лет назад |
 | BDU:2019-02869 Уязвимость плагина IcedTea-Web, связанная с ошибками при обработке JNLP файлов, позволяющая нарушителю записать произвольные файлы в файловую систему устройства | CVSS3: 8.2 | 3% Низкий | больше 7 лет назад |
| BDU:2019-02868 Уязвимость плагина IcedTea-Web, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю записать произвольные файлы в файловую систему устройства | CVSS3: 8.6 | 4% Низкий | больше 7 лет назад |
Уязвимостей на страницу