CVE-2008-4198 in Web Browser

Résumé

par VulDB • 06/07/2026

Opera avant la version 9.52, lors du rendu d'une page HTTP qui a chargé une page HTTPS dans un cadre (frame), affiche une icône de cadenas et propose une boîte de dialogue d'informations de sécurité indiquant une connexion sécurisée, ce qui pourrait permettre à des attaquants distants de tromper l'utilisateur afin qu'il effectue des actions non sûres sur la page HTTP.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 23/09/2008
• Divulgation: 27/09/2008
• Modérer: accepté
• Entrée: VDB-44221
• CPE: prêt
• CWE: Inconnu
• CVSS: 5.0 (NVD)
• EPSS: 0.02842
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4198
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4198
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4198/