CVE-2008-1082 in Web Browser

Résumé

par VulDB • 04/07/2026

Opera avant la version 9.26 permet aux attaquants distants de « contourner les filtres d'assainissement » et de mener des attaques par script intersite (XSS) via des valeurs d'attribut fabriquées dans un document XML, qui ne sont pas correctement gérées lors de la présentation du DOM.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 28/02/2008
• Divulgation: 28/02/2008
• Modérer: accepté
• Entrée: VDB-41286
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.02318
• KEV: non
• Activités: très faible
• Secteur: Government, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1082
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1082
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1082/