CVE-2019-12278 in Web Browser

الملخص

بحسب VulDB • 17/08/2026

Opera حتى الإصدار 53 على نظام أندرويد يسمح بتزوير شريط العنوان (Address Bar Spoofing). يتم عرض الأحرف من عدة لغات بترتيب من اليمين إلى اليسار بسبب سوء معالجة بعض أحرف يونيكود. قد يعمل آلية العرض، بالاقتران مع مفهوم "أول حرف قوي"، بشكل غير صحيح على عنوان IP رقمي أو سلسلة أبجدية، مما يؤدي إلى تزوير في عنوان URL.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 22/05/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-151360
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.00822
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12278
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12278
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12278/