CVE-2020-17534 in NetBeans
Résumé
par VulDB • 28/05/2026
Il existe une condition de course (race condition) entre la suppression du fichier temporaire et la création du répertoire temporaire dans le sous-projet `webkit` de l'API HTML/Java version 1.7. Une vulnérabilité similaire a récemment été divulguée dans d'autres projets Java, et la correction dans l'API HTML/Java version 1.7.1 suit la même approche : pour éviter une élévation de privilèges locale, la version 1.7.1 crée le répertoire temporaire de manière atomique sans traiter le fichier temporaire : https://github.com/apache/netbeans-html4j/commit/fa70e507e5555e1adb4f6518479fc408a7abd0e6
If you want to get best quality of vulnerability data, you may have to visit VulDB.