Поиск уязвимостей
Количество 25
Количество 25
CVE-2019-10181
It was found that in icedtea-web up to and including 1.7.2 and 1.8.2 e ...
GHSA-xv8g-hcfj-ppcw
It was found that in icedtea-web up to and including 1.7.2 and 1.8.2 executable code could be injected in a JAR file without compromising the signature verification. An attacker could use this flaw to inject code in a trusted JAR. The code would be executed inside the sandbox.
GHSA-cqfc-r7qj-5fgq
It was found that icedtea-web though 1.7.2 and 1.8.2 did not properly sanitize paths from <jar/> elements in JNLP files. An attacker could trick a victim into running a specially crafted application and use this flaw to upload arbitrary files to arbitrary locations in the context of the user.
BDU:2019-02913
Уязвимость плагина IcedTea-Web, связанная с недостаточной проверкой подлинности данных, позволяющая нарушителю внедрить произвольный код в JAR-файл
BDU:2019-02869
Уязвимость плагина IcedTea-Web, связанная с ошибками при обработке JNLP файлов, позволяющая нарушителю записать произвольные файлы в файловую систему устройства
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
| CVE-2019-10181 It was found that in icedtea-web up to and including 1.7.2 and 1.8.2 e ... | CVSS3: 8.1 | 1% Низкий | больше 7 лет назад |
| GHSA-xv8g-hcfj-ppcw It was found that in icedtea-web up to and including 1.7.2 and 1.8.2 executable code could be injected in a JAR file without compromising the signature verification. An attacker could use this flaw to inject code in a trusted JAR. The code would be executed inside the sandbox. | CVSS3: 8.1 | 1% Низкий | больше 4 лет назад |
| GHSA-cqfc-r7qj-5fgq It was found that icedtea-web though 1.7.2 and 1.8.2 did not properly sanitize paths from <jar/> elements in JNLP files. An attacker could trick a victim into running a specially crafted application and use this flaw to upload arbitrary files to arbitrary locations in the context of the user. | CVSS3: 6.5 | 3% Низкий | больше 4 лет назад |
 | BDU:2019-02913 Уязвимость плагина IcedTea-Web, связанная с недостаточной проверкой подлинности данных, позволяющая нарушителю внедрить произвольный код в JAR-файл | CVSS3: 8.1 | 1% Низкий | больше 7 лет назад |
| BDU:2019-02869 Уязвимость плагина IcedTea-Web, связанная с ошибками при обработке JNLP файлов, позволяющая нарушителю записать произвольные файлы в файловую систему устройства | CVSS3: 8.2 | 3% Низкий | больше 7 лет назад |
Уязвимостей на страницу