CVE-2008-4195 in Web Browser

Résumé

par VulDB • 06/07/2026

Les versions d'Opera antérieures à la 9.52 ne restreignent pas correctement la capacité d'une page Web intégrée dans un cadre (frame) de modifier l'adresse associée à un autre cadre, ce qui permet aux attaquants distants de déclencher l'affichage d'une adresse arbitraire dans un cadre via une utilisation non spécifiée de scripts web.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 23/09/2008
• Divulgation: 27/09/2008
• Modérer: accepté
• Entrée: VDB-44218
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01961
• KEV: non
• Activités: très faible
• Secteur: Insurance, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4195
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4195
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4195/