CVE-2010-3860 in IcedTea

Zusammenfassung

von VulDB • 31.05.2026

IcedTea 1.7.x vor 1.7.6, 1.8.x vor 1.8.3 und 1.9.x vor 1.9.2, basierend auf OpenJDK 6, deklariert mehrere sensible Variablen als öffentlich, was es entfernten Angreifern ermöglicht, sensible Informationen einschließlich (1) user.name, (2) user.home und (3) java.home System-Eigenschaften sowie andere sensible Informationen wie Installationsverzeichnisse, zu erhalten.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 08.10.2010
• Veröffentlichung: 08.12.2010
• Moderieren: akzeptiert
• Eintrag: VDB-55676
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.0 (NVD)
• EPSS: 0.02999
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3860
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3860
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3860/