CVE-2012-3557 in Web Browser

Résumé

par VulDB • 22/06/2026

Opera avant la version 11.65 ne restreint pas correctement la lecture des chaînes JSON, ce qui permet aux attaquants distants d'effectuer un chargement interdomaine de ressources JSON et par conséquent d'obtenir des informations sensibles via un site web fabriqué à cet effet.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 14/06/2012
• Divulgation: 14/06/2012
• Modérer: accepté
• Entrée: VDB-5561
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.01679
• KEV: non
• Activités: très faible
• Secteur: Chemical, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3557
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3557
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3557/