Opera SSL RSA aláírás hamisítás sebezhetősége

2006. szeptember 23. 22:00

CH-130

2006.09.23.

Opera Software Opera

Az Opera egy olyan sebezhetőségét jelentették, melyet támadók egyes biztonsági megszorítások átlépésére használhatnak fel.

Az Opera egy sebezhetőségét jelentették.

Ezt az OpenSSL egy hibája okozza, amelyet kihasználva a támadók titkos kulcs nélkül tudnak aláírást hamisítani.

Az Opera 9.01. és korábbi verziói érintettek.

CVE-2025-40602 – SonicWall SMA1000 Missing Authorization sérülékenysége

CVE-2025-59374 – ASUS Live Update Embedded Malicious Code sérülékenysége

CVE-2025-20393 – Cisco Multiple Products Improper Input Validation sérülékenysége

CVE-2025-58360 – OSGeo GeoServer Improper Restriction of XML External Entity Reference sérülékenysége

CVE-2018-4063 – Sierra Wireless AirLink ALEOS Unrestricted Upload of File with Dangerous Type sérülékenysége

CVE-2025-14174 – Google Chromium Out of Bounds Memory Access sérülékenysége

CVE-2025-14611 – Gladinet CentreStack and Triofox Hard Coded Cryptographic sérülékenysége

CVE-2025-43529 – Apple Multiple Products Use-After-Free WebKit sérülékenysége

CVE-2025-21621 – GeoServer Reflected Cross-Site Scripting (XSS) sérülékenység

CVE-2025-64471 – Fortinet FortiWeb sérülékenysége