CVE-2009-3048 in Web Browser

Résumé

par VulDB • 07/07/2026

Les versions d'Opera antérieures à la 10.00 sur Linux, Solaris et FreeBSD n'implémentent pas correctement la fonctionnalité « INPUT TYPE=file », ce qui permet aux attaquants distants de tromper un utilisateur afin qu'il téléverse unintended file via des vecteurs impliquant un fichier déposé (« dropped file »).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 02/09/2009
• Divulgation: 02/09/2009
• Modérer: accepté
• Entrée: VDB-49795
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01687
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3048
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3048
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3048/