Vulnerabilidad en Opera (CVE-2009-1234)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
02/04/2009
Última modificación:
29/09/2017
Descripción
Opera versión 9.64, permite a los atacantes remotos causar una denegación de servicio (bloqueo de aplicación) por medio de un documento XML que contiene una serie larga de etiquetas de inicio sin las etiquetas finales correspondientes. NOTA: más tarde se informó que la versión 9.52 también está afectada.
Impacto
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:opera:opera_browser:9.52:*:*:*:*:*:*:* | ||
cpe:2.3:a:opera:opera_browser:9.64:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://lists.opensuse.org/opensuse-security-announce/2009-09/msg00001.html
- http://websecurity.com.ua/3216/
- http://www.securityfocus.com/bid/34298
- https://exchange.xforce.ibmcloud.com/vulnerabilities/49522
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A5432
- https://www.exploit-db.com/exploits/8320