CVE-2011-0025 in IcedTea

Zusammenfassung

von VulDB • 21.05.2026

IcedTea 1.7 vor Version 1.7.8, 1.8 vor Version 1.8.5 und 1.9 vor Version 1.9.5 überprüft Signaturen für JAR-Dateien, die (1) „partiell signiert“ sind oder (2) von mehreren Entitäten signiert wurden, nicht ordnungsgemäß, was es Remoteangreifern ermöglicht, Benutzer dazu zu verleiten, Code auszuführen, der scheinbar von einer vertrauenswürdigen Quelle stammt.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 07.12.2010
• Veröffentlichung: 04.02.2011
• Moderieren: akzeptiert
• Eintrag: VDB-56352
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 6.8 (NVD)
• EPSS: 0.02578
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0025
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0025
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0025/