CVE:CVE-2013-4349
CNNVD:CNNVD-201309-426
IcedTea-Web是美国红帽（Red Hat）公司和GNU Classpath团队共同开发的一款可运行Java Applet（使用Java语言编写的小应用程序）的免费Web浏览器插件。
IcedTea-Web 1.4版本中存在远程基于堆的缓冲区溢出漏洞，该漏洞源于程序未正确对用户提供的输入进行边界检查，导致程序复制数据的大小超出了分配的内存缓冲区空间。远程攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能导致拒绝服务。