Beveiligingsadvies

CVE-2012-3423

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2012-08-07 21:00:00
Laatst bijgewerkt 2024-08-06 20:05:12
Toegewezen door redhat
CVSS-score geen score
Status PUBLISHED

Beschrijving

The IcedTea-Web plugin before 1.2.1 does not properly handle NPVariant NPStrings without NUL terminators, which allows remote attackers to cause a denial of service (crash), obtain sensitive information from memory, or execute arbitrary code via a crafted Java applet.