Vulnerabilidad en La biblioteca opera.dll en Opera (CVE-2011-0682)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-119
Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
31/01/2011
Última modificación:
07/11/2023
Descripción
Un error de truncamiento de enteros en la biblioteca opera.dll en Opera anterior a versión 11.01, permite a los atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) por medio de un formulario HTML con un elemento select que contiene un número de hijos de gran tamaño.
Impacto
Puntuación base 2.0
9.30
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:opera:opera_browser:*:*:*:*:*:*:*:* | 11.00 (incluyendo) | |
cpe:2.3:a:opera:opera_browser:5.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:opera:opera_browser:5.0:beta2:*:*:*:*:*:* | ||
cpe:2.3:a:opera:opera_browser:5.0:beta3:*:*:*:*:*:* | ||
cpe:2.3:a:opera:opera_browser:5.0:beta4:*:*:*:*:*:* | ||
cpe:2.3:a:opera:opera_browser:5.0:beta5:*:*:*:*:*:* | ||
cpe:2.3:a:opera:opera_browser:5.0:beta6:*:*:*:*:*:* | ||
cpe:2.3:a:opera:opera_browser:5.0:beta7:*:*:*:*:*:* | ||
cpe:2.3:a:opera:opera_browser:5.0:beta8:*:*:*:*:*:* | ||
cpe:2.3:a:opera:opera_browser:5.02:*:*:*:*:*:*:* | ||
cpe:2.3:a:opera:opera_browser:5.10:*:*:*:*:*:*:* | ||
cpe:2.3:a:opera:opera_browser:5.11:*:*:*:*:*:*:* | ||
cpe:2.3:a:opera:opera_browser:5.12:*:*:*:*:*:*:* | ||
cpe:2.3:a:opera:opera_browser:6.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:opera:opera_browser:6.0:beta1:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://osvdb.org/70728
- http://secunia.com/advisories/43023
- http://www.opera.com/docs/changelogs/mac/1101/
- http://www.opera.com/docs/changelogs/unix/1101/
- http://www.opera.com/docs/changelogs/windows/1101/
- http://www.opera.com/support/kb/view/982/
- http://www.securityfocus.com/bid/46036
- http://www.vupen.com/english/advisories/2011/0231
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A12636
- https://www.alternativ-testing.fr/blog/index.php?post%2F2011%2F%5BCVE-XXXX-XXXX%5D=