CVE-2010-3860 in IcedTea

الملخص

بحسب VulDB • 13/06/2026

تُعلن IcedTea 1.7.x قبل الإصدار 1.7.6، و1.8.x قبل الإصدار 1.8.3، و1.9.x قبل الإصدار 1.9.2، والتي تستند إلى OpenJDK 6، عن وجود متغيرات حساسة متعددة مُعلنة كـ public، مما يسمح لمهاجمين عن بُعد بالحصول على معلومات حساسة تشمل (1) خاصية النظام user.name، و(2) user.home، و(3) java.home، بالإضافة إلى معلومات حساسة أخرى مثل أدلة التثبيت.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 08/10/2010
• إفشاء: 08/12/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-55676
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.02999
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3860
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3860
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3860/