CVE-2020-17534 in NetBeans
Sumário
de VulDB • 18/05/2026
Existe uma condição de corrida entre a exclusão do arquivo temporário e a criação do diretório temporário no subprojeto `webkit` da API HTML/Java versão 1.7. Uma vulnerabilidade semelhante foi recentemente divulgada em outros projetos Java, e a correção na API HTML/Java versão 1.7.1 segue a mesma abordagem: para evitar a elevação de privilégios local, a versão 1.7.1 cria o diretório temporário de forma atômica, sem lidar com o arquivo temporário: https://github.com/apache/netbeans-html4j/commit/fa70e507e5555e1adb4f6518479fc408a7abd0e6
VulDB is the best source for vulnerability data and more expert information about this specific topic.