IcedTea-Web LiveConnect 信息泄露漏洞 CVE-2013-6493 CNNVD-201403-038

2.1 AV AC AU C I A
发布： 2014-03-03
修订： 2014-03-16

IcedTea-Web是美国红帽（Red Hat）公司和GNU Classpath团队共同开发的一款可运行Java Applet（使用Java语言编写的小应用程序）的免费Web浏览器插件。 IcedTea-Web 1.3.2及之前版本中的plugin/icedteanp/IcedTeaNPPlugin.cc文件的LiveConnect网关实现过程中存在信息泄露漏洞，该漏洞源于应用程序以不安全的权限创建临时文件。本地攻击者可利用该漏洞读取Java applet和浏览器之间的通信信息。

0%

漏洞利用/PoC

当前有1条漏洞利用/PoC

受影响的平台与产品

当前有20条受影响产品信息