Opera URL feldolgozás közbeni kód futtatás sérülékenység

2012. május 11. 08:59

CH azonosító

CH-6835

Angol cím

Opera URL Parsing Code Execution Vulnerability

Felfedezés dátuma

2012.05.10.

Súlyosság

Magas

Érintett rendszerek

Opera
Opera Software

Érintett verziók

Opera 11.x

Összefoglaló

Az Opera egy sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

Az URL elemzése közben jelentkező, határhibából eredő írási hiba (out-of-bounds write error) kihasználható a memória felülírására egy speciálisan formázott URL segítségével.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

A sérülékenység a 11.64 előtti verziókat érinti.

Legfrissebb sérülékenységek

CVE-2024-20401 – Cisco Secure Email Gateway sérülékenysége

CVE-2024-20419 – Cisco Smart Software Manager On-Prem sérülékenysége

CVE-2024-21687 – Atlassian Bamboo Data Center és Server sérülékenysége

CVE-2024-6385 – GitLab CE/EE sérülékenysége

CVE-2024-22280 – VMware Aria Automation sérülékenysége

CVE-2024-6151 – Citrix Virtual Apps and Desktops sérülékenysége

CVE-2024-6235 – NetScaler Console sérülékenysége

CVE-2024-38080 – Windows Hyper-V sérülékenysége

CVE-2024-38112 – Windows MSHTML Platform sérülékenysége

CVE-2024-3596 – RADIUS Protocol RFC 2865 prefix collision sérülékenysége

Tovább a sérülékenységekhez »

Opera URL feldolgozás közbeni kód futtatás sérülékenység