6.8
CVE-2013-1927
- EPSS 2.19%
- Veröffentlicht 29.04.2013 22:55:08
- Zuletzt bearbeitet 11.04.2025 00:51:21
- Quelle secalert@redhat.com
- Teams Watchlist Login
- Unerledigt Login
The IcedTea-Web plugin before 1.2.3 and 1.3.x before 1.3.2 allows remote attackers to execute arbitrary code via a crafted file that validates as both a GIF and a Java JAR file, aka "GIFAR."
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Redhat ≫ Icedtea-web Version <= 1.2.2
Redhat ≫ Icedtea-web Version1.0
Redhat ≫ Icedtea-web Version1.0.1
Redhat ≫ Icedtea-web Version1.0.2
Redhat ≫ Icedtea-web Version1.0.3
Redhat ≫ Icedtea-web Version1.0.4
Redhat ≫ Icedtea-web Version1.0.5
Redhat ≫ Icedtea-web Version1.0.6
Redhat ≫ Icedtea-web Version1.1
Redhat ≫ Icedtea-web Version1.1.1
Redhat ≫ Icedtea-web Version1.1.2
Redhat ≫ Icedtea-web Version1.1.3
Redhat ≫ Icedtea-web Version1.1.4
Redhat ≫ Icedtea-web Version1.1.5
Redhat ≫ Icedtea-web Version1.1.6
Redhat ≫ Icedtea-web Version1.1.7
Redhat ≫ Icedtea-web Version1.2
Redhat ≫ Icedtea-web Version1.2.1
Redhat ≫ Icedtea-web Version1.3
Redhat ≫ Icedtea-web Version1.3.1
Canonical ≫ Ubuntu Linux Version10.04 Update- Editionlts
Canonical ≫ Ubuntu Linux Version11.10
Canonical ≫ Ubuntu Linux Version12.04 Update- Editionlts
Canonical ≫ Ubuntu Linux Version12.10
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
| Typ | Quelle | Score | Percentile |
|---|---|---|---|
| EPSS | FIRST.org | 2.19% | 0.829 |
| Quelle | Base Score | Exploit Score | Impact Score | Vector String |
|---|---|---|---|---|
| nvd@nist.gov | 6.8 | 8.6 | 6.4 |
AV:N/AC:M/Au:N/C:P/I:P/A:P
|