Opera JavaScript érvénytelen pointer sérülékenység

2007. augusztus 14. 22:00

CH azonosító

CH-671

Felfedezés dátuma

2007.08.14.

Súlyosság

Magas

Érintett rendszerek

Opera
Opera Software

Érintett verziók

Opera Software Opera 9.22

Összefoglaló

Az Opera böngészőben egy sérülékenységet jelentettek, amit rosszindulatú támadók kihasználhatnak az érintett rendszerek feltörésére.

Leírás

Az Opera böngészőben egy sérülékenységet jelentettek, amit rosszindulatú támadók kihasználhatnak az érintett rendszerek feltörésére.

A sérülékenységet egy meg nem határozott hiba okozza JavaScrip kód feldolgozásakor és egy virtuális függvény híváshoz vezethet egy érvénytelen pointerrel. Ez kihasználható tetszőleges kódok futtatásához például, ha a felhasználót ráveszik egy rosszindulatú weboldal meglátogatására.

Legfrissebb sérülékenységek

CVE-2024-36984 – Splunk sérülékenysége

CVE-2024-36985 – Splunk RCE sérülékenysége

CVE-2024-6387 – sshd sérülékenysége (regreSSHion)

CVE-2024-20399 – Cisco NX-OS sérülékenysége

CVE-2024-2973 – Juniper Networks SSR és Conductor sérülékenysége

CVE-2024-27867 – Apple AirPods és Beats Firmware sérülékenység

CVE-2024-5276 – Fortra FileCatalyst sérülékenység

CVE-2024-5805 – MOVEit Gateway sérülékenység

CVE-2024-5806 – MOVEit Transfer sérülékenység

CVE-2024-28397 – js2py sandbox escape sérülékenység

Tovább a sérülékenységekhez »

Opera JavaScript érvénytelen pointer sérülékenység