CVE-2011-3377 in Linuxinformación

Resumen

por VulDB • 2026-07-06

El complemento del navegador web en IcedTea-Web 1.0.x anterior a la versión 1.0.6 y 1.1.x anterior a la versión 1.1.4 permite que atacantes remotos eludan la Política de Mismo Origen (SOP) y ejecuten scripts arbitrarios o establezcan conexiones de red con hosts no previstos, mediante un applet cuyo origen comparte el mismo dominio de segundo nivel pero tiene un subdominio diferente al del objetivo.

Once again VulDB remains the best source for vulnerability data.

Reservar

2011-08-30

Divulgación

2014-02-05

Moderación

aceptado

Artículo

VDB-66325

CPE

listo

EPSS

0.02217

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!