ID CVE-2008-5679
Summary The HTML parsing engine in Opera before 9.63 allows remote attackers to execute arbitrary code via crafted web pages that trigger an invalid pointer calculation and heap corruption.
References
Vulnerable Configurations
  • cpe:2.3:a:opera:opera:*:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:*:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:5..10:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:5..10:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:5.0:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:5.0:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:5.0:beta_2:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:5.0:beta_2:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:5.0:beta_3:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:5.0:beta_3:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:5.0:beta_4:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:5.0:beta_4:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:5.0:beta_5:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:5.0:beta_5:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:5.0:beta_6:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:5.0:beta_6:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:5.0:beta_7:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:5.0:beta_7:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:5.0:beta_8:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:5.0:beta_8:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:5.1:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:5.1:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:5.02:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:5.02:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:5.2:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:5.2:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:5.3:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:5.3:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:5.4:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:5.4:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:5.5:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:5.5:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:5.6:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:5.6:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:5.7:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:5.7:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:5.8:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:5.8:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:5.9:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:5.9:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:5.10:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:5.10:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:5.11:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:5.11:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:5.12:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:5.12:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:6:beta_1:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:6:beta_1:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:6.0:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:6.0:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:6.0:beta_1:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:6.0:beta_1:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:6.0:beta_2:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:6.0:beta_2:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:6.0:beta_3:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:6.0:beta_3:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:6.01:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:6.01:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:6.1:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:6.1:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:6.02:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:6.02:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:6.03:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:6.03:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:6.04:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:6.04:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:6.05:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:6.05:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:6.06:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:6.06:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:6.11:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:6.11:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:6.12:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:6.12:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:7:beta_1:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:7:beta_1:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:7:beta_1.2:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:7:beta_1.2:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:7.0:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:7.0:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:7.0:beta_1:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:7.0:beta_1:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:7.0:beta_1v2:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:7.0:beta_1v2:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:7.0:beta_2:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:7.0:beta_2:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:7.01:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:7.01:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:7.02:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:7.02:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:7.03:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:7.03:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:7.10:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:7.10:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:7.11:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:7.11:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:7.20:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:7.20:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:7.20:beta7:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:7.20:beta7:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:7.21:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:7.21:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:7.22:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:7.22:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:7.23:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:7.23:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:7.50:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:7.50:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:7.50:beta_1:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:7.50:beta_1:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:7.51:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:7.51:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:7.52:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:7.52:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:7.53:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:7.53:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:7.54:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:7.54:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:7.54:update_1:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:7.54:update_1:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:7.54:update_2:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:7.54:update_2:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:8.0:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:8.0:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:8.0:beta_1:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:8.0:beta_1:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:8.0:beta_2:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:8.0:beta_2:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:8.0:beta_3:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:8.0:beta_3:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:8.01:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:8.01:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:8.02:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:8.02:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:8.50:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:8.50:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:8.51:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:8.51:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:8.52:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:8.52:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:8.53:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:8.53:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:8.54:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:8.54:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:9.0:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:9.0:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:9.0:beta_1:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:9.0:beta_1:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:9.0:beta_2:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:9.0:beta_2:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:9.01:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:9.01:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:9.02:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:9.02:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:9.6:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:9.6:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:9.10:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:9.10:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:9.20:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:9.20:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:9.20:beta_1:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:9.20:beta_1:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:9.21:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:9.21:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:9.22:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:9.22:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:9.23:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:9.23:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:9.24:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:9.24:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:9.25:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:9.25:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:9.26:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:9.26:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:9.27:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:9.27:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:9.50:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:9.50:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:9.50:beta_1:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:9.50:beta_1:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:9.50:beta_2:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:9.50:beta_2:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:9.51:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:9.51:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:9.52:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:9.52:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:9.60:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:9.60:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:9.60:beta_1:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:9.60:beta_1:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:9.61:*:*:*:*:*:*:*
    cpe:2.3:a:opera:opera:9.61:*:*:*:*:*:*:*
  • cpe:2.3:a:opera:opera:-:*:*:*:*:android:*:*
    cpe:2.3:a:opera:opera:-:*:*:*:*:android:*:*
CVSS
Base: 9.3 (as of 11-10-2018 - 20:56)
Impact:
Exploitability:
CWE CWE-399
CAPEC
Access
VectorComplexityAuthentication
NETWORK MEDIUM NONE
Impact
ConfidentialityIntegrityAvailability
COMPLETE COMPLETE COMPLETE
cvss-vector via4 AV:N/AC:M/Au:N/C:C/I:C/A:C
refmap via4
bugtraq 20081217 n.runs-SA-2008.010 - Opera HTML parsing Code Execution
confirm
gentoo GLSA-200903-30
misc http://www.nruns.com/security_advisory_opera_html_parsing_code_execution.php
sectrack 1021460
secunia 34294
sreason 4791
Last major update 11-10-2018 - 20:56
Published 19-12-2008 - 16:30
Last modified 11-10-2018 - 20:56
Back to Top