CVSS: 2.1EPSS: 0%CPEs: 174EXPL: 0CVE-2012-1717 – OpenJDK: insecure temporary file permissions (JRE, 7143606)
https://notcve.org/view.php?id=CVE-2012-1717
Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 update 4 and earlier, 6 update 32 and earlier, 5 update 35 and earlier, and 1.4.2_37 and earlier allows local users to affect confidentiality via unknown vectors related to printing on Solaris or Linux. Vulnerabilidad no especificada en el Java Runtime Environment (JRE), componente de Oracle Java SE 7 Update 4 y anteriores, 6 Update 32 y anteriores, 5 actualización 35 y anteriores, y v1.4.2_37 y anteriores permite a usuarios locales afectar la confidencialidad a través de vectores desconocidos relacionados con el la impresión en Solaris o Linux. • http://lists.opensuse.org/opensuse-security-announce/2012-09/msg00020.html http://lists.opensuse.org/opensuse-security-announce/2012-09/msg00028.html http://lists.opensuse.org/opensuse-security-announce/2012-09/msg00032.html http://lists.opensuse.org/opensuse-security-announce/2012-09/msg00035.html http://mail.openjdk.java.net/pipermail/distro-pkg-dev/2012-June/019076.html http://rhn.redhat.com/errata/RHSA-2012-0734.html http://rhn.redhat.com/errata/RHSA-2012-1243.html http://rhn.redhat& • CWE-732: Incorrect Permission Assignment for Critical Resource •
CVSS: 6.8EPSS: 1%CPEs: 22EXPL: 0CVE-2011-2514 – icedtea-web: Java Web Start security warning dialog manipulation
https://notcve.org/view.php?id=CVE-2011-2514
The Java Network Launching Protocol (JNLP) implementation in IcedTea6 1.9.x before 1.9.9 and before 1.8.9, and IcedTea-Web 1.1.x before 1.1.1 and before 1.0.4, allows remote attackers to trick victims into granting access to local files by modifying the content of the Java Web Start Security Warning dialog box to represent a different filename than the file for which access will be granted. La implementación Java Network Launching Protocol (JNLP) en IcedTea6 1.9.x anterior a 1.9.9 y anterior a 1.8.9 y IcedTea-Web 1.1.x anterior a 1.1.1 y anterior a 1.0.4, permite a atacantes remotos engañar a usuarios para hacerles conceder el acceso a archivos locales mediante la modificación del contenido del cuadro de diálogo Java Web Start Security Warning para que represente un nombre de archivo diferente al archivo para que acceso será concedido. • http://icedtea.classpath.org/hg/release/icedtea-web-1.0/rev/b99f9a9769e0 http://icedtea.classpath.org/hg/release/icedtea-web-1.1/rev/512de5d90388 http://mail.openjdk.java.net/pipermail/distro-pkg-dev/2011-July/015170.html http://mail.openjdk.java.net/pipermail/distro-pkg-dev/2011-July/015171.html http://rhn.redhat.com/errata/RHSA-2011-1100.html http://securitytracker.com/id?1025854 http://ubuntu.com/usn/usn-1178-1 https://bugzilla.redhat.com/show_bug.cgi?id=718170 https&# • CWE-264: Permissions, Privileges, and Access Controls •
CVSS: 5.0EPSS: 0%CPEs: 22EXPL: 0CVE-2011-2513 – icedtea-web: home directory path disclosure to untrusted applications
https://notcve.org/view.php?id=CVE-2011-2513
The Java Network Launching Protocol (JNLP) implementation in IcedTea6 1.9.x before 1.9.9 and before 1.8.9, and IcedTea-Web 1.1.x before 1.1.1 and before 1.0.4, allows remote attackers to obtain the username and full path of the home and cache directories by accessing properties of the ClassLoader. La implementación Java Network Launching Protocol (JNLP) en IcedTea6 1.9.x anterior a 1.9.9 y anterior a 1.8.9 y IcedTea-Web 1.1.x anterior a 1.1.1 y anterior a 1.0.4, permite a atacantes remotos obtener el nombre de usuario y ruta completa de los directorios de home y caché al acceder a propiedades del ClassLoader. • http://icedtea.classpath.org/hg/release/icedtea-web-1.0/rev/b29fdd0f4d04 http://icedtea.classpath.org/hg/release/icedtea-web-1.1/rev/c7ce6c0e6227 http://mail.openjdk.java.net/pipermail/distro-pkg-dev/2011-July/015170.html http://mail.openjdk.java.net/pipermail/distro-pkg-dev/2011-July/015171.html http://rhn.redhat.com/errata/RHSA-2011-1100.html http://securitytracker.com/id?1025854 http://ubuntu.com/usn/usn-1178-1 https://bugzilla.redhat.com/show_bug.cgi?id=718164 https&# • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •
CVSS: 9.1EPSS: 0%CPEs: 1EXPL: 0CVE-2010-2548
https://notcve.org/view.php?id=CVE-2010-2548
IcedTea6 before 1.7.4 does not properly check property access, which allows unsigned apps to read and write arbitrary files. IcedTea6 versiones anteriores a 1.7.4, no comprueba apropiadamente el acceso a la propiedad, lo que permite a aplicaciones sin firmar leer y escribir archivos arbitrarios. • http://blog.fuseyism.com/index.php/2010/07/28/icedtea6-174-released https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2010-2548 https://security-tracker.debian.org/tracker/CVE-2010-2548 • CWE-863: Incorrect Authorization •
CVSS: 9.1EPSS: 0%CPEs: 1EXPL: 0CVE-2010-2783
https://notcve.org/view.php?id=CVE-2010-2783
IcedTea6 before 1.7.4 allow unsigned apps to read and write arbitrary files, related to Extended JNLP Services. IcedTea6 versiones anteriores a 1.7.4, permite a aplicaciones sin firmar leer y escribir archivos arbitrarios, relacionados con Extended JNLP Services. • http://blog.fuseyism.com/index.php/2010/07/28/icedtea6-174-released http://security.gentoo.org/glsa/glsa-201406-32.xml https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2010-2783 https://security-tracker.debian.org/tracker/CVE-2010-2783 • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •