p PatchFirst

CVE-2012-4540

CVE-2012-4540

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

Off-by-one error in the invoke function in IcedTeaScriptablePluginObject.cc in IcedTea-Web 1.1.x before 1.1.7, 1.2.x before 1.2.2, 1.3.x before 1.3.1, and 1.4.x before 1.4.1 allows remote attackers to obtain sensitive information, cause a denial of service (crash), or possibly execute arbitrary code via a crafted webpage that triggers a heap-based buffer overflow, related to an error message and a "triggering event attached to applet." NOTE: the 1.4.x versions were originally associated with CVE-2013-4349, but that entry has been MERGED with this one.

EPSS 3,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • icedtea-web Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.1-1

    Actualiza a 1.3.1-1

  • icedtea-web Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.1-1

    Actualiza a 1.3.1-1

  • icedtea-web Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.1-1

    Actualiza a 1.3.1-1

Fuentes originales

Comprueba tu servidor →