Opera sérülékenységek

CH azonosító

CH-1999

Felfedezés dátuma

2009.03.02.

Súlyosság

Magas

Érintett rendszerek

Opera
Opera Software

Érintett verziók

Opera Software Opera 9.x

Összefoglaló

Az Opera több sérülékenységét is jelentették, melyek közül az egyik hatása ismeretlen,
míg a többit a támadók kihasználhatják cross-site scripting támadások folytatására és
a felhasználói rendszerek feltörésére.

Leírás

Az Opera több sérülékenységét is jelentették, melyek közül az egyik hatása ismeretlen,
míg a többit a támadók kihasználhatják cross-site scripting támadások folytatására és
a felhasználói rendszerek feltörésére.

  1. A JPEG képek feldolgozásakor fellépő, részletesen nem ismertetett hiba kihasználható
    a memória tartalom megváltoztatására.

    A sikeres kiaknázás tetszőleges kód lefuttatását teszi lehetővé.
  2. Egy hibát kihasználva más tartományban tetszőleges script kódot lehet lefuttatni
    egyes bővítményeken keresztül.
  3. Egy részletesen nem ismertetett hibának “közepesen súlyos” hatása van.

Megoldás

Frissítsen a legújabb verzióra

Hivatkozások

Egyéb referencia: www.vupen.com
Gyártói referencia: www.opera.com
Gyártói referencia: www.opera.com
Gyártói referencia: www.opera.com
Gyártói referencia: www.opera.com
SECUNIA 34135


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-2884 – TCG Out-of-Bounds read sérülékenysége
CVE-2025-24052 – Windows Agere Modem Driver Elevation of Privilege sérülékenysége
CVE-2025-0033 – SEV-SNP RMP Initialization sérülékenysége
CVE-2025-62214 – Visual Studio Remote Code Execution sérülékenysége
CVE-2025-62199 – Microsoft Office Remote Code Execution sérülékenysége
CVE-2025-59504 – Azure Monitor Agent Remote Code Execution sérülékenysége
CVE-2025-12480 – Gladinet Triofox Improper Access Control sérülékenysége
CVE-2025-62215 – Windows Kernel Elevation of Privilege sérülékenysége
CVE-2025-12058 – Keras sérülékenysége
Tovább a sérülékenységekhez »