CVE-2010-4351 in IcedTea

Résumé

par VulDB • 03/07/2026

Le SecurityManager JNLP dans IcedTea (IcedTea.so) 1.7 avant la version 1.7.7, 1.8 avant la version 1.8.4 et 1.9 avant la version 1.9.4 pour Java OpenJDK retourne depuis la méthode checkPermission au lieu de lancer une exception dans certaines circonstances, ce qui pourrait permettre à des attaquants dépendant du contexte de contourner la politique de sécurité prévue en créant des instances de ClassLoader.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 30/11/2010
• Divulgation: 20/01/2011
• Modérer: accepté
• Entrée: VDB-56175
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.02533
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4351
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4351
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4351/