PT-2022-7832 · Unknown+1 · Icedtea-Web+1

Tomas Hoger · Publicado 2022-07-07 · Atualizado 2022-07-15 · CVE-2015-5236

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

IcedTea-Web (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que um site malicioso contorne as verificações da Política de Mesma Origem (SOP) por meio de um valor falsificado do atributo codebase. Isso é possível porque o IcedTea-Web utiliza o atributo codebase da tag na página HTML que hospeda o applet Java nas verificações da SOP, e o codebase especificado não precisa corresponder à origem real do applet.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Insufficient Verification of Data Authenticity

Enumeração de Fraquezas

CWE-345

Identificadores relacionados

CVE-2015-5236

Produtos afetados

Debian

Icedtea-Web

Referências · 9

• 🔥 https://bugzilla.redhat.com/show_bug.cgi?id=1256403 · Exploit
• https://osv.dev/vulnerability/UBUNTU-CVE-2015-5236 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2015-5236 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2015-5236 · Aviso do Fabricante
• https://t.me/cibsecurity/45754 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2015-5236 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2015-5236 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2015-5236 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2015-5236 · Aviso do Fabricante