Opera sérülékenységek

2009. március 2. 23:00

CH azonosító

CH-1999

Felfedezés dátuma

2009.03.02.

Súlyosság

Magas

Érintett rendszerek

Opera
Opera Software

Érintett verziók

Opera Software Opera 9.x

Összefoglaló

Az Opera több sérülékenységét is jelentették, melyek közül az egyik hatása ismeretlen,
míg a többit a támadók kihasználhatják cross-site scripting támadások folytatására és
a felhasználói rendszerek feltörésére.

Leírás

A JPEG képek feldolgozásakor fellépő, részletesen nem ismertetett hiba kihasználható
a memória tartalom megváltoztatására.

A sikeres kiaknázás tetszőleges kód lefuttatását teszi lehetővé.
Egy hibát kihasználva más tartományban tetszőleges script kódot lehet lefuttatni
egyes bővítményeken keresztül.
Egy részletesen nem ismertetett hibának “közepesen súlyos” hatása van.

Hivatkozások

Egyéb referencia: www.vupen.com
Gyártói referencia: www.opera.com
Gyártói referencia: www.opera.com
Gyártói referencia: www.opera.com
Gyártói referencia: www.opera.com
SECUNIA 34135

Legfrissebb sérülékenységek

CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység

CVE-2022-20775 – Cisco SD-WAN Path Traversal sérülékenység

CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység

CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység

CVE-2025-40539 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenysége

CVE-2025-40538 – SolarWinds Serv-U Broken Access Control Remote Code Execution sérülékenysége

CVE-2026-25108 – Soliton Systems K.K FileZen OS Command Injection sérülékenység

CVE-2025-68461 – RoundCube Webmail Cross-site Scripting sérülékenység

CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység

CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység

Tovább a sérülékenységekhez »

Opera sérülékenységek