PT-2026-56604 · Canonical · Openjdk
CVSS v3.1
8.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Pacotes OpenJDK fornecidos no Ubuntu (versões afetadas não especificadas)
Descrição
Um problema de escape de sandbox existe onde os manipuladores MIME de .jar executam arquivos marcados como executáveis se o pacote mailcap estiver instalado. Um aplicativo malicioso em sandbox com acesso ao portal OpenURI via xdg-desktop-portal-gtk pode gravar um arquivo .jar malicioso no sistema de arquivos do host, definir seu bit de executável e acionar o manipulador para executar código arbitrário fora do ambiente de sandbox.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Openjdk