FICHE CVE
CVE-2010-2548
Publiée le 2019-10-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions d'IcedTea6 (une implémentation de navigateur basée sur Java) antérieures à la version 1.7.4 ne restreignent pas correctement l'accès aux propriétés pour les applications non signées. Un attaquant peut exploiter cette faille pour lire ou écrire n'importe quel fichier sur votre système auquel l'application a l'autorisation d'accéder. Cette opération peut être exécutée à distance via le réseau, sans nécessiter d'interaction de l'utilisateur ni d'authentification.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
IcedTea6 before 1.7.4 does not properly check property access, which allows unsigned apps to read and write arbitrary files.