CVE-2004-2491 in Web Browser

Résumé

par VulDB • 02/07/2026

Une condition de course dans le navigateur web Opera 7.53 Build 3850 amène Opera à remplir la barre d'adresse avant que la page ne soit chargée, ce qui permet aux attaquants distants de usurper l'URL affichée dans la barre d'adresse via les paramètres HTML window.open et location.replace, facilitant ainsi les attaques par hameçonnage (phishing).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 25/10/2005
• Divulgation: 31/12/2004
• Modérer: accepté
• Entrée: VDB-23375
• CPE: prêt
• CWE: CWE-290 (confirmé)
• Exploitation: Télécharger
• CVSS: 2.6 (NVD)
• EPSS: 0.06317
• KEV: non
• Activités: très faible
• Secteur: Transportation, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2491
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2491
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2491/