p PatchFirst

CVE-2019-10185

CVE-2019-10185

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

It was found that icedtea-web up to and including 1.7.2 and 1.8.2 was vulnerable to a zip-slip attack during auto-extraction of a JAR file. An attacker could use this flaw to write files to arbitrary locations. This could also be used to replace the main running application and, possibly, break out of the sandbox.

CVSS 8.2 · Высокий · EPSS 4,0% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • icedtea-web

    Версии
    • affects up to and including 1.7.2 and 1.8.2: Затронуто

    Нет опубликованного исправления

  • icedtea-web Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.8.3-1

    Обновитесь до 1.8.3-1

  • icedtea-web Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.8.3-1

    Обновитесь до 1.8.3-1

  • icedtea-web Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.8.3-1

    Обновитесь до 1.8.3-1

  • icedtea-web Ubuntu:16.04:LTS

    Версии
    • 1.5.2-1ubuntu2
    • 1.5.3-0ubuntu1
    • 1.6.1-1ubuntu2
    • 1.6.1-3ubuntu1
    • 1.6.1-4ubuntu1
    • 1.6.2-1ubuntu1
    • 1.6.2-2ubuntu1
    • 1.6.2-3ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • icedtea-web Ubuntu:18.04:LTS

    Версии
    • 1.6.2-3.1ubuntu3
    • 1.8-0ubuntu8~18.04
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • icedtea-web Ubuntu:20.04:LTS

    Версии
    • 1.8-0ubuntu8
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • icedtea-web Ubuntu:22.04:LTS

    Версии
    • 1.8.4-1build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • icedtea-web Ubuntu:24.04:LTS

    Версии
    • 1.8.8-2
    • 1.8.8-2ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • icedtea-web Ubuntu:25.10

    Версии
    • 1.8.8-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • icedtea-web Ubuntu:26.10

    Версии
    • 1.8.8-4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • icedtea-web Ubuntu:26.04:LTS

    Версии
    • 1.8.8-3
    • 1.8.8-3build1
    • 1.8.8-3ubuntu1
    • 1.8.8-4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →