CVE-2008-1762
Opera 9.27 से पहले दूरस्थ हमलावरों को HTML CANVAS एलिमेंट में एक क्राफ्टेड स्केल्ड इमेज पैटर्न के माध्यम से सेवा अस्वीकार (क्रैश) और संभवतः मनमाना कोड निष्पादित करने की अनुमति देता है, जो मेमोरी भ्रष्टाचार को ट्रिगर करता है।
- प्रकाशित
- 12 अप्रैल 2008
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 3 अप्रैल 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 94.5%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Opera 9.27 से पहले दूरस्थ हमलावरों को HTML CANVAS एलिमेंट में एक क्राफ्टेड स्केल्ड इमेज पैटर्न के माध्यम से सेवा अस्वीकार (क्रैश) और संभवतः मनमाना कोड निष्पादित करने की अनुमति देता है, जो मेमोरी भ्रष्टाचार को ट्रिगर करता है।
स्रोत
Michal Zalewski · linux · 3 अप्रैल 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।