CVE-2008-4293

Опубликовано: 27 сент. 2008

Источник: nvd

CVSS2: 10

EPSS Низкий

Уязвимость DoS атаки и выполнения произвольного кода в Opera на Windows при запуске через другие приложения

Описание

В браузере Opera до версии 9.52 на платформе Windows имеется неуточнённая уязвимость, которая позволяет злоумышленникам вызвать DoS атаку (аварийное завершение работы) и, возможно, выполнить произвольный код. Эта уязвимость проявляется, когда Opera зарегистрирован как обработчик протоколов и запускается через другие приложения.

Затронутые версии ПО

Opera версии ниже 9.52 на Windows

Тип уязвимости

DoS атака (аварийное завершение работы)
Возможное выполнение произвольного кода

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:opera:opera:*:*:*:*:*:*:*:*

Версия до 9.51 (включая)

cpe:2.3:a:opera:opera:5..10:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:5.0:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:5.1:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:5.2:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:5.3:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:5.4:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:5.5:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:5.6:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:5.7:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:5.8:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:5.9:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:5.11:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:5.12:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:6:beta_1:*:*:*:*:*:*

cpe:2.3:a:opera:opera:6.0:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:6.01:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:6.02:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:6.03:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:6.04:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:6.05:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:6.06:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:7:beta_1:*:*:*:*:*:*

cpe:2.3:a:opera:opera:7:beta_1.2:*:*:*:*:*:*

cpe:2.3:a:opera:opera:7.0:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:7.0:beta_2:*:*:*:*:*:*

cpe:2.3:a:opera:opera:7.01:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:7.02:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:7.03:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:7.10:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:7.11:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:7.20:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:7.20:beta7:*:*:*:*:*:*

cpe:2.3:a:opera:opera:7.21:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:7.22:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:7.23:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:7.50:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:7.50:beta_1:*:*:*:*:*:*

cpe:2.3:a:opera:opera:7.51:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:7.52:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:7.53:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:7.54:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:7.54:update_1:*:*:*:*:*:*

cpe:2.3:a:opera:opera:7.54:update_2:*:*:*:*:*:*

cpe:2.3:a:opera:opera:8.0:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:8.0:beta_1:*:*:*:*:*:*

cpe:2.3:a:opera:opera:8.0:beta_2:*:*:*:*:*:*

cpe:2.3:a:opera:opera:8.0:beta_3:*:*:*:*:*:*

cpe:2.3:a:opera:opera:8.01:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:8.02:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:8.50:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:8.51:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:8.52:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:8.53:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:8.54:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:9.0:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:9.0:beta_1:*:*:*:*:*:*

cpe:2.3:a:opera:opera:9.0:beta_2:*:*:*:*:*:*

cpe:2.3:a:opera:opera:9.01:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:9.02:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:9.10:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:9.20:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:9.20:beta_1:*:*:*:*:*:*

cpe:2.3:a:opera:opera:9.21:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:9.22:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:9.23:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:9.24:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:9.25:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:9.26:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:9.27:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:9.50:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:9.50:beta_2:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

EPSS

Процентиль: 91%

0.06349

Низкий

10 Critical

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2008-4293

ubuntu

больше 17 лет назад

Unspecified vulnerability in Opera before 9.52 on Windows, when registered as a protocol handler, allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via unknown vectors in which Opera is launched by other applications.

GHSA-6q28-5xfg-cr7c

github

почти 4 года назад