CVE-2010-3860 in IcedTea

Tóm tắt

Bởi VulDB • 05/07/2026

IcedTea phiên bản 1.7.x trước 1.7.6, 1.8.x trước 1.8.3 và 1.9.x trước 1.9.2, dựa trên OpenJDK 6, khai báo nhiều biến nhạy cảm ở chế độ public (công khai), cho phép các kẻ tấn công từ xa thu thập thông tin nhạy cảm bao gồm (1) user.name, (2) user.home và (3) java.home là các thuộc tính hệ thống, cũng như các thông tin nhạy cảm khác chẳng hạn như thư mục cài đặt.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 08/10/2010
• Tiết lộ: 08/12/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-55676
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.02999
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3860
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3860
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3860/