Opera sérülékenységek

CH azonosító

CH-1999

Felfedezés dátuma

2009.03.02.

Súlyosság

Magas

Érintett rendszerek

Opera
Opera Software

Érintett verziók

Opera Software Opera 9.x

Összefoglaló

Az Opera több sérülékenységét is jelentették, melyek közül az egyik hatása ismeretlen,
míg a többit a támadók kihasználhatják cross-site scripting támadások folytatására és
a felhasználói rendszerek feltörésére.

Leírás

Az Opera több sérülékenységét is jelentették, melyek közül az egyik hatása ismeretlen,
míg a többit a támadók kihasználhatják cross-site scripting támadások folytatására és
a felhasználói rendszerek feltörésére.

  1. A JPEG képek feldolgozásakor fellépő, részletesen nem ismertetett hiba kihasználható
    a memória tartalom megváltoztatására.

    A sikeres kiaknázás tetszőleges kód lefuttatását teszi lehetővé.
  2. Egy hibát kihasználva más tartományban tetszőleges script kódot lehet lefuttatni
    egyes bővítményeken keresztül.
  3. Egy részletesen nem ismertetett hibának “közepesen súlyos” hatása van.

Megoldás

Frissítsen a legújabb verzióra

Hivatkozások

Egyéb referencia: www.vupen.com
Gyártói referencia: www.opera.com
Gyártói referencia: www.opera.com
Gyártói referencia: www.opera.com
Gyártói referencia: www.opera.com
SECUNIA 34135


Legfrissebb sérülékenységek
CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység
CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység
CVE-2025-34026 – Versa Concerto Improper Authentication sérülékenység
CVE-2025-68645 – Synacor Zimbra Collaboration Suite (ZCS) PHP Remote File Inclusion sérülékenység
CVE-2026-20045 – Cisco Unified Communications Products Code Injection sérülékenység
CVE-2026-22844 – Zoom Node Multimedia Routers sérülékenysége
CVE-2025-14533 – WordPress ACF Extended Plugin sérülékenysége
CVE-2026-23550 – WordPress Modular DS plugin Privilege Escalation sérülékenysége
CVE-2023-31096 – Windows Agere Soft Modem Driver Elevation of Privilege sérülékenység
CVE-2026-21265 – Secure Boot Certificate Expiration Security Feature Bypass sérülékenység
Tovább a sérülékenységekhez »