Opera sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Opera 12.x

Összefoglaló

Az Opera több sérülékenységét jelentették, amelyek közül egynek ismeretlen hatása van, a többit kihasználva a támadók feltörhetik a felhasználók rendszerét.

Leírás

1. Bizonyos DOM események kezelésében lévő hibát kihasználva tetszőleges kódot lehet végrehajtani.
2. Az SVG dokumentumokban lévő clipPath-ok kezelésében lévő hibát kihasználva tetszőleges kódot lehet végrehajtani.
3. Egy nem részletezett hibát jelentettek, amelyről jelenleg nincs több információ.

A sérülékenységeket a 12.13 előtti verziókban jelentették.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.opera.com
CVE-2013-1637 - NVD CVE-2013-1637
CVE-2013-1638 - NVD CVE-2013-1638
CVE-2013-1618 - NVD CVE-2013-1618
SECUNIA 52005