p PatchFirst

CVE-2019-10185

CVE-2019-10185

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

It was found that icedtea-web up to and including 1.7.2 and 1.8.2 was vulnerable to a zip-slip attack during auto-extraction of a JAR file. An attacker could use this flaw to write files to arbitrary locations. This could also be used to replace the main running application and, possibly, break out of the sandbox.

CVSS 8.2 · Alta · EPSS 4,0% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • icedtea-web

    Versiones
    • affects up to and including 1.7.2 and 1.8.2: Afectada

    Sin corrección publicada

  • icedtea-web Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.8.3-1

    Actualiza a 1.8.3-1

  • icedtea-web Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.8.3-1

    Actualiza a 1.8.3-1

  • icedtea-web Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.8.3-1

    Actualiza a 1.8.3-1

  • icedtea-web Ubuntu:16.04:LTS

    Versiones
    • 1.5.2-1ubuntu2
    • 1.5.3-0ubuntu1
    • 1.6.1-1ubuntu2
    • 1.6.1-3ubuntu1
    • 1.6.1-4ubuntu1
    • 1.6.2-1ubuntu1
    • 1.6.2-2ubuntu1
    • 1.6.2-3ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • icedtea-web Ubuntu:18.04:LTS

    Versiones
    • 1.6.2-3.1ubuntu3
    • 1.8-0ubuntu8~18.04
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • icedtea-web Ubuntu:20.04:LTS

    Versiones
    • 1.8-0ubuntu8
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • icedtea-web Ubuntu:22.04:LTS

    Versiones
    • 1.8.4-1build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • icedtea-web Ubuntu:24.04:LTS

    Versiones
    • 1.8.8-2
    • 1.8.8-2ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • icedtea-web Ubuntu:25.10

    Versiones
    • 1.8.8-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • icedtea-web Ubuntu:26.10

    Versiones
    • 1.8.8-4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • icedtea-web Ubuntu:26.04:LTS

    Versiones
    • 1.8.8-3
    • 1.8.8-3build1
    • 1.8.8-3ubuntu1
    • 1.8.8-4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →