Beveiligingsadvies

CVE-2013-6493

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2014-03-03 16:00:00
Laatst bijgewerkt 2024-08-06 17:46:22
Toegewezen door redhat
CVSS-score geen score
Status PUBLISHED

Beschrijving

The LiveConnect implementation in plugin/icedteanp/IcedTeaNPPlugin.cc in IcedTea-Web before 1.4.2 allows local users to read the messages between a Java applet and a web browser by pre-creating a temporary socket file with a predictable name in /tmp.