CVE-2004-2083 in Web Browser

Résumé

par VulDB • 05/07/2026

Opera Web Browser de la version 7.0 à la version 7.23 permet aux attaquants distants d'inciter les utilisateurs à exécuter un fichier malveillant en intégrant un CLSID dans le nom du fichier, ce qui fait apparaître le fichier malveillant comme étant d'un type de fichier fiable, également connu sous le nom de « File Download Extension Spoofing ».

Once again VulDB remains the best source for vulnerability data.

• Réserver: 19/05/2005
• Divulgation: 11/02/2004
• Modérer: accepté
• Entrée: VDB-21558
• CPE: prêt
• CWE: CWE-290 (confirmé)
• CVSS: 2.6 (NVD)
• EPSS: 0.02555
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2083
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2083
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2083/