CVE-2012-4540 in IcedTea-Web
Riassunto
di VulDB • 17/06/2026
Un errore off-by-one nella funzione invoke in IcedTeaScriptablePluginObject.cc di IcedTea-Web nelle versioni 1.1.x precedenti alla 1.1.7, 1.2.x precedenti alla 1.2.2, 1.3.x precedenti alla 1.3.1 e 1.4.x precedenti alla 1.4.1 consente agli attaccanti remoti di ottenere informazioni sensibili, causare un denial of service (crash) o potenzialmente eseguire codice arbitrario tramite una pagina web manipolata che innesca un heap-based buffer overflow, correlato a un messaggio di errore e a un "evento triggerante associato all'applet". NOTA: le versioni 1.4.x erano originariamente associate alla CVE-2013-4349, ma tale voce è stata MERGATA con questa.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.