p PatchFirst

CVE-2019-10185

CVE-2019-10185

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

It was found that icedtea-web up to and including 1.7.2 and 1.8.2 was vulnerable to a zip-slip attack during auto-extraction of a JAR file. An attacker could use this flaw to write files to arbitrary locations. This could also be used to replace the main running application and, possibly, break out of the sandbox.

CVSS 8.2 · Hoch · EPSS 4,0% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • icedtea-web

    Softwareversionen
    • affects up to and including 1.7.2 and 1.8.2: Betroffen

    Keine Korrektur veröffentlicht

  • icedtea-web Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.8.3-1

    Auf 1.8.3-1 aktualisieren

  • icedtea-web Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.8.3-1

    Auf 1.8.3-1 aktualisieren

  • icedtea-web Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.8.3-1

    Auf 1.8.3-1 aktualisieren

  • icedtea-web Ubuntu:16.04:LTS

    Softwareversionen
    • 1.5.2-1ubuntu2
    • 1.5.3-0ubuntu1
    • 1.6.1-1ubuntu2
    • 1.6.1-3ubuntu1
    • 1.6.1-4ubuntu1
    • 1.6.2-1ubuntu1
    • 1.6.2-2ubuntu1
    • 1.6.2-3ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • icedtea-web Ubuntu:18.04:LTS

    Softwareversionen
    • 1.6.2-3.1ubuntu3
    • 1.8-0ubuntu8~18.04
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • icedtea-web Ubuntu:20.04:LTS

    Softwareversionen
    • 1.8-0ubuntu8
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • icedtea-web Ubuntu:22.04:LTS

    Softwareversionen
    • 1.8.4-1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • icedtea-web Ubuntu:24.04:LTS

    Softwareversionen
    • 1.8.8-2
    • 1.8.8-2ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • icedtea-web Ubuntu:25.10

    Softwareversionen
    • 1.8.8-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • icedtea-web Ubuntu:26.10

    Softwareversionen
    • 1.8.8-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • icedtea-web Ubuntu:26.04:LTS

    Softwareversionen
    • 1.8.8-3
    • 1.8.8-3build1
    • 1.8.8-3ubuntu1
    • 1.8.8-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →