CERTA-2003-AVI-199
Vulnerability from certfr_avis - Published: - Updated:
Deux vulnérabilités dans Opera permettent à un utilisateur mal intentionné d'exécuter du code arbitraire à distance.
Description
Opera est un navigateur développé pour de nombreuses plate-formes. Deux vulnérabilités ont été identifiées :
- La première vulnérabilité est une traversée d'arborescence permettant de déposer un fichier dans un endroit arbitraire ;
- la seconde vulnérabilité concerne un débordement de mémoire dans le traitement des fichiers de type application/x-opera-skin.
En combinant ces deux vulnérabilités, un utilisateur mal intentionné peut exécuter du code arbitraire.
Solution
Mettre à jour Opera en version 7.23 :
http://www.opera.com/download/
Opera version 7.22 et versions antérieures.
Impacted products
| Vendor | Product | Description |
|---|
References
| Title | Publication Time | Tags | |||
|---|---|---|---|---|---|
|
|||||
{
"$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
"affected_systems": [],
"affected_systems_content": "\u003cp\u003eOpera version 7.22 et versions ant\u00e9rieures.\u003c/p\u003e",
"content": "## Description\n\nOpera est un navigateur d\u00e9velopp\u00e9 pour de nombreuses plate-formes. Deux\nvuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 identifi\u00e9es :\n\n- La premi\u00e8re vuln\u00e9rabilit\u00e9 est une travers\u00e9e d\u0027arborescence\n permettant de d\u00e9poser un fichier dans un endroit arbitraire ;\n- la seconde vuln\u00e9rabilit\u00e9 concerne un d\u00e9bordement de m\u00e9moire dans le\n traitement des fichiers de type application/x-opera-skin.\n\nEn combinant ces deux vuln\u00e9rabilit\u00e9s, un utilisateur mal intentionn\u00e9\npeut ex\u00e9cuter du code arbitraire.\n\n## Solution\n\nMettre \u00e0 jour Opera en version 7.23 :\n\n http://www.opera.com/download/\n",
"cves": [],
"links": [
{
"title": "Site d\u0027Opera :",
"url": "http://www.opera.com"
}
],
"reference": "CERTA-2003-AVI-199",
"revisions": [
{
"description": "version initiale.",
"revision_date": "2003-11-25T00:00:00.000000"
}
],
"risks": [
{
"description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
}
],
"summary": "Deux vuln\u00e9rabilit\u00e9s dans Opera permettent \u00e0 un utilisateur mal\nintentionn\u00e9 d\u0027ex\u00e9cuter du code arbitraire \u00e0 distance.\n",
"title": "Vuln\u00e9rabilit\u00e9 dans Opera",
"vendor_advisories": []
}
Loading…
Loading…
Sightings
| Author | Source | Type | Date |
|---|
Nomenclature
- Seen: The vulnerability was mentioned, discussed, or observed by the user.
- Confirmed: The vulnerability has been validated from an analyst's perspective.
- Published Proof of Concept: A public proof of concept is available for this vulnerability.
- Exploited: The vulnerability was observed as exploited by the user who reported the sighting.
- Patched: The vulnerability was observed as successfully patched by the user who reported the sighting.
- Not exploited: The vulnerability was not observed as exploited by the user who reported the sighting.
- Not confirmed: The user expressed doubt about the validity of the vulnerability.
- Not patched: The vulnerability was not observed as successfully patched by the user who reported the sighting.
Loading…
Loading…