CVE-2010-2548 in IcedTea6

Résumé

par VulDB • 31/05/2026

IcedTea6 avant la version 1.7.4 ne vérifie pas correctement l'accès aux propriétés, ce qui permet aux applications non signées de lire et d'écrire des fichiers arbitraires.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 30/06/2010
• Modérer: accepté
• Entrée: VDB-144722
• CPE: prêt
• CWE: CWE-863 (confirmé)
• CVSS: 9.1 (NVD)
• EPSS: 0.01995
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2548
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2548
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2548/