Opera Web böngészőben URL kezelő puffer túlcsordulás

CH azonosító

CH-162

Felfedezés dátuma

2006.10.26.

Súlyosság

Magas

Érintett rendszerek

Opera
Opera Software

Érintett verziók

Opera Software Opera 9.0, 9.01

Összefoglaló

Egy különösen hosszú link cím az Opera összeomlásához vezethet. A speciálisan elkészített hosszú link lehetővé teheti káros kód futtatását a felhasználó számítógépén.

Leírás

Egy olyan sebezhetőséget jelentettek az Opera webböngészőben, melyet rosszindulatú támadók kiaknázhatnak a felhasználó rendszerének feltörésére.

A sebezhetőséget egy határhiba váltja ki, mely a túlságosan hosszú URL-ek feldolgozása közben lép fel. Ezt kihasználva verem túlcsordulást lehet előidézni egy túl hosszú URL (több, mint 256 byte) címkében való átadásával.

A sikeres kiaknázás lehetővé teszi a káros kód lefuttatását, amikor a felhasználó ellátogat egy rosszindulatú web oldalra.

A sebezhetőséget a 9.0. és 9.01. verziókban jelentették Windows és Linux operációs rendszereken is. A 8.x verziók a jelentések szerint nem érintettek.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége
CVE-2016-10033 – PHPMailer Command Injection sérülékenysége
CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége
CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2016-4484 – Linux sérülékenység
CVE-2025-32463 – Linux sérülékenység
CVE-2025-32462 – Linux sérülékenység
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
Tovább a sérülékenységekhez »