p PatchFirst

CVE-2019-10185

CVE-2019-10185

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

It was found that icedtea-web up to and including 1.7.2 and 1.8.2 was vulnerable to a zip-slip attack during auto-extraction of a JAR file. An attacker could use this flaw to write files to arbitrary locations. This could also be used to replace the main running application and, possibly, break out of the sandbox.

CVSS 8.2 · Élevée · EPSS 4,0% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • icedtea-web

    Versions du logiciel
    • affects up to and including 1.7.2 and 1.8.2: Concernée

    Aucun correctif publié

  • icedtea-web Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 1.8.3-1

    Mettez à jour vers 1.8.3-1

  • icedtea-web Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 1.8.3-1

    Mettez à jour vers 1.8.3-1

  • icedtea-web Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 1.8.3-1

    Mettez à jour vers 1.8.3-1

  • icedtea-web Ubuntu:16.04:LTS

    Versions du logiciel
    • 1.5.2-1ubuntu2
    • 1.5.3-0ubuntu1
    • 1.6.1-1ubuntu2
    • 1.6.1-3ubuntu1
    • 1.6.1-4ubuntu1
    • 1.6.2-1ubuntu1
    • 1.6.2-2ubuntu1
    • 1.6.2-3ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • icedtea-web Ubuntu:18.04:LTS

    Versions du logiciel
    • 1.6.2-3.1ubuntu3
    • 1.8-0ubuntu8~18.04
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • icedtea-web Ubuntu:20.04:LTS

    Versions du logiciel
    • 1.8-0ubuntu8
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • icedtea-web Ubuntu:22.04:LTS

    Versions du logiciel
    • 1.8.4-1build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • icedtea-web Ubuntu:24.04:LTS

    Versions du logiciel
    • 1.8.8-2
    • 1.8.8-2ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • icedtea-web Ubuntu:25.10

    Versions du logiciel
    • 1.8.8-3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • icedtea-web Ubuntu:26.10

    Versions du logiciel
    • 1.8.8-4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • icedtea-web Ubuntu:26.04:LTS

    Versions du logiciel
    • 1.8.8-3
    • 1.8.8-3build1
    • 1.8.8-3ubuntu1
    • 1.8.8-4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →