Opera többszörös sérülékenyége

CH azonosító

CH-1124

Felfedezés dátuma

2008.04.02.

Súlyosság

Magas

Érintett rendszerek

Opera
Opera Software

Érintett verziók

Opera Software Opera 5 - 9.26

Összefoglaló

Az Opera számos sérülékenységét jelentették, melyeket kihasználva
rosszindulatú támadók föltörhetik a felhasználó rendszerét.

Leírás

Az Opera számos sérülékenységét jelentették, melyeket kihasználva
rosszindulatú támadók föltörhetik a felhasználó rendszerét.

  1. Egy newsfeed (hírcsatorna) hozzáadásakor fellépő hiba kihasználható érvénytelen memória elérés okozására, egy speciálisan kialakított newsfeed forrással.
  2. Létezik egy hiba a HTML CANVAS elemek feldolgozásakor, mely kihasználható a memória módosítására egy speciálisan kialakított nagyított, minta alapjául szolgáló, képpel.

A sérülékenység sikeres kiaknázása lehetővé teheti tetszőleges kód végrehajtását.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »