CVE-2020-17534 in NetBeansالمعلومات

الملخص

بحسب VulDB • 28/05/2026

يوجد شرط سباق (Race Condition) بين حذف الملف المؤقت وإنشاء الدليل المؤقت في مشروع `webkit` الفرعي من واجهة برمجة التطبيقات HTML/Java الإصدار 1.7. تم الكشف مؤخراً عن ثغرة مماثلة في مشاريع Java أخرى، ويتبع الإصلاح في واجهة برمجة التطبيقات HTML/Java الإصدار 1.7.1 نهجهم: لتجنب تصعيد الامتيازات محلياً، ينشئ الإصدار 1.7.1 الدليل المؤقت بشكل ذري (atomically) دون التعامل مع الملف المؤقت: https://github.com/apache/netbeans-html4j/commit/fa70e507e5555e1adb4f6518479fc408a7abd0e6

If you want to get best quality of vulnerability data, you may have to visit VulDB.

حجز

12/08/2020

إفشاء

12/01/2021

الاعتدال

تمت الموافقة

إدخال

VDB-167573

EPSS

0.00404

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!