Podatności OpenJDK 6
3 znanych podatności CVE w OpenJDK 6, przetłumaczonych i ocenionych.
- CVE-2014-2405Wysokie
Nieokreślona podatność w OpenJDK 6 przed wersją 6b31 na systemach Debian GNU/Linux oraz Ubuntu 12.04 LTS i 10.04 LTS. Podatność ta ma nieznany wpływ i wektory ataku, różniąc się od CVE-2014-0462.
- CVE-2014-0462Wysokie
Nieokreślona podatność w OpenJDK 6 przed wersją 6b31 na systemach Debian GNU/Linux oraz Ubuntu 12.04 LTS i 10.04 LTS może mieć nieznany wpływ i wektory ataku.
- CVE-2026-10037Wysokie
Podatność umożliwia ucieczkę z piaskownicy w pakietach OpenJDK dostarczanych w Ubuntu. Programy obsługi MIME .jar instalują pliki wykonywalne, które po zainstalowaniu pakietu mailcap mogą być uruchamiane. Złośliwa aplikacja w piaskownicy z dostępem do portalu OpenURI przez xdg-desktop-portal-gtk może zapisać złośliwy plik .jar na systemie plików hosta, ustawić bit wykonywalny i wywołać wykonanie dowolnego kodu poza piaskownicą.