Opera Web böngészőben URL kezelő puffer túlcsordulás

CH azonosító

CH-162

Felfedezés dátuma

2006.10.26.

Súlyosság

Magas

Érintett rendszerek

Opera
Opera Software

Érintett verziók

Opera Software Opera 9.0, 9.01

Összefoglaló

Egy különösen hosszú link cím az Opera összeomlásához vezethet. A speciálisan elkészített hosszú link lehetővé teheti káros kód futtatását a felhasználó számítógépén.

Leírás

Egy olyan sebezhetőséget jelentettek az Opera webböngészőben, melyet rosszindulatú támadók kiaknázhatnak a felhasználó rendszerének feltörésére.

A sebezhetőséget egy határhiba váltja ki, mely a túlságosan hosszú URL-ek feldolgozása közben lép fel. Ezt kihasználva verem túlcsordulást lehet előidézni egy túl hosszú URL (több, mint 256 byte) címkében való átadásával.

A sikeres kiaknázás lehetővé teszi a káros kód lefuttatását, amikor a felhasználó ellátogat egy rosszindulatú web oldalra.

A sebezhetőséget a 9.0. és 9.01. verziókban jelentették Windows és Linux operációs rendszereken is. A 8.x verziók a jelentések szerint nem érintettek.

Megoldás

Frissítsen a legújabb verzióra