CVE-2014-2405
WysokieStreszczenie
Nieokreślona podatność w OpenJDK 6 przed wersją 6b31 na systemach Debian GNU/Linux oraz Ubuntu 12.04 LTS i 10.04 LTS. Podatność ta ma nieznany wpływ i wektory ataku, różniąc się od CVE-2014-0462.
Ocena ryzyka
Brak szczegółowych informacji na temat wpływu tej podatności może prowadzić do nieprzewidywalnych zagrożeń dla systemów korzystających z OpenJDK 6.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji OpenJDK, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w OpenJDK 6
Zobacz wszystkie- CVE-2014-0462Wysokie
Nieokreślona podatność w OpenJDK 6 przed wersją 6b31 na systemach Debian GNU/Linux oraz Ubuntu 12.04 LTS i 10.04 LTS może mieć nieznany wpływ i wektory ataku.
- CVE-2026-10037Wysokie
Podatność umożliwia ucieczkę z piaskownicy w pakietach OpenJDK dostarczanych w Ubuntu. Programy obsługi MIME .jar instalują pliki wykonywalne, które po zainstalowaniu pakietu mailcap mogą być uruchamiane. Złośliwa aplikacja w piaskownicy z dostępem do portalu OpenURI przez xdg-desktop-portal-gtk może zapisać złośliwy plik .jar na systemie plików hosta, ustawić bit wykonywalny i wywołać wykonanie dowolnego kodu poza piaskownicą.
Oryginalny opis (angielski, źródło NVD)
Unspecified vulnerability in OpenJDK 6 before 6b31 on Debian GNU/Linux and Ubuntu 12.04 LTS and 10.04 LTS has unknown impact and attack vectors, a different vulnerability than CVE-2014-0462.