CVE-2008-4695

Опубликовано: 23 окт. 2008

Источник: nvd

CVSS2: 9.3

EPSS Низкий

Уязвимость получения конфиденциальной информации и выполнения Java-апплетов в локальном контексте в Opera до версии 9.60

Описание

В браузере Opera до версии 9.60 существует уязвимость, которая позволяет злоумышленникам получить доступ к конфиденциальной информации и осуществить другие неуказанные действия. Это становится возможным за счет предсказания пути кэширования Java-апплета и последующего запуска этого апплета из кэша, что приводит к его выполнению в контексте локальной машины.

Затронутые версии ПО

Opera версии ниже 9.60

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:opera:opera:*:beta_1:*:*:*:*:*:*

Версия до 9.60 (включая)

cpe:2.3:a:opera:opera:5.0:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:5.0:beta_2:*:*:*:*:*:*

cpe:2.3:a:opera:opera:5.0:beta_3:*:*:*:*:*:*

cpe:2.3:a:opera:opera:5.0:beta_4:*:*:*:*:*:*

cpe:2.3:a:opera:opera:5.0:beta_5:*:*:*:*:*:*

cpe:2.3:a:opera:opera:5.0:beta_6:*:*:*:*:*:*

cpe:2.3:a:opera:opera:5.0:beta_7:*:*:*:*:*:*

cpe:2.3:a:opera:opera:5.0:beta_8:*:*:*:*:*:*

cpe:2.3:a:opera:opera:5.02:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:5.10:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:5.11:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:5.12:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:6.0:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:6.0:beta_1:*:*:*:*:*:*

cpe:2.3:a:opera:opera:6.0:beta_2:*:*:*:*:*:*

cpe:2.3:a:opera:opera:6.0:beta_3:*:*:*:*:*:*

cpe:2.3:a:opera:opera:6.1:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:6.01:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:6.02:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:6.03:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:6.04:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:6.05:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:6.06:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:6.11:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:6.12:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:7.0:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:7.0:beta_1:*:*:*:*:*:*

cpe:2.3:a:opera:opera:7.0:beta_1v2:*:*:*:*:*:*

cpe:2.3:a:opera:opera:7.0:beta_2:*:*:*:*:*:*

cpe:2.3:a:opera:opera:7.01:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:7.02:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:7.03:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:7.10:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:7.11:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:7.20:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:7.20:beta7:*:*:*:*:*:*

cpe:2.3:a:opera:opera:7.21:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:7.22:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:7.23:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:7.50:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:7.50:beta_1:*:*:*:*:*:*

cpe:2.3:a:opera:opera:7.51:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:7.52:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:7.53:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:7.54:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:7.54:update_1:*:*:*:*:*:*

cpe:2.3:a:opera:opera:7.54:update_2:*:*:*:*:*:*

cpe:2.3:a:opera:opera:8.0:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:8.0:beta_1:*:*:*:*:*:*

cpe:2.3:a:opera:opera:8.0:beta_2:*:*:*:*:*:*

cpe:2.3:a:opera:opera:8.0:beta_3:*:*:*:*:*:*

cpe:2.3:a:opera:opera:8.01:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:8.02:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:8.50:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:8.51:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:8.52:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:8.53:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:8.54:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:9.0:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:9.0:beta_1:*:*:*:*:*:*

cpe:2.3:a:opera:opera:9.0:beta_2:*:*:*:*:*:*

cpe:2.3:a:opera:opera:9.01:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:9.02:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:9.10:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:9.20:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:9.20:beta_1:*:*:*:*:*:*

cpe:2.3:a:opera:opera:9.21:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:9.22:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:9.23:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:9.24:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:9.25:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:9.26:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:9.27:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:9.50:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:9.50:beta_1:*:*:*:*:*:*

cpe:2.3:a:opera:opera:9.50:beta_2:*:*:*:*:*:*

cpe:2.3:a:opera:opera:9.51:*:*:*:*:*:*:*

cpe:2.3:a:opera:opera:9.52:*:*:*:*:*:*:*

EPSS

Процентиль: 87%

0.03199

Низкий

9.3 Critical

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVE-2008-4695

ubuntu

больше 17 лет назад

Opera before 9.60 allows remote attackers to obtain sensitive information and have unspecified other impact by predicting the cache pathname of a cached Java applet and then launching this applet from the cache, leading to applet execution within the local-machine context.

GHSA-5c3p-jr5h-mqr3

github

больше 3 лет назад