Уязвимость плагина IcedTea-Web, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю записать произвольные файлы в файловую систему устройства

Уязвимость плагина IcedTea-Web связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, записать произвольные файлы в файловую систему устройства с помощью специально сформированного файла (в формате: .tar, .jar, .war, .cpio, .apk, .rar или .7z)

CVE: CVE-2019-10185
CVSS v2.0: 6.4