Opera Web Browser fino a 8.53 Esecuzione di codice remoto

CVSS Punteggio meta temporaneo	Prezzo attuale dell'exploit (≈)	Punteggio di interesse CTI
6.6	$0-$5k	0.00

Riassuntoinformazioni

Una vulnerabilità di livello critico è stata rilevata in Opera Web Browser fino a 8.53. Riguarda una funzione sconosciuta. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe Esecuzione di codice remoto. Questa vulnerabilità è registrata come CVE-2006-1834. Inoltre, è presente un exploit disponibile. È raccomandato aggiornare il componente coinvolto.

Dettagliinformazioni

In Opera Web Browser fino a 8.53 (Web Browser) stata rilevata una vulnerabilità di livello critico. É interessato una funzione sconosciuta. Attraverso la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe esecuzione di codice remoto. Questo si osserva su riservatezza, integrità e disponibilità.

Data di scoperta del problema 13/04/2006. La vulnerabilità è stata pubblicata in data 19/04/2006 da ERNE da SEC Consult Unternehmensberatung GmbH (Website) (confermato). L'advisory è scaricabile da securityfocus.com. CVE-2006-1834 è identificato come punto debole. Risulta di difficile utilizzo. L'attacco può avvenire nella rete. Nessuna autentificazione è richiesta per l'uso. Non sono conosciuti dettagli tecnici ma un pubblico metodo di utilizzo è disponibile.

L'exploit è scaricabile da exploit-db.com. È stato dichiarato come prova di concetto. Per almeno 6 giorni, questa vulnerabilità è stata classificata come 0-day exploit. Un plugin è disponibile per lo scanner Nessus, numero ID 21663 (GLSA-200606-01 : Opera: Buffer overflow), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

L'aggiornamento alla versione 8.54 elimina questa vulnerabilità. Una possibile soluzione è stata pubblicata 2 mesi dopo la pubblicazione della vulnerabilità.

La vulnerabilità è documentata anche nel database X-Force (25829), Exploit-DB (27641), Tenable (21663), SecurityFocus (BID 17513†) e OSVDB (31744†). Be aware that VulDB is the high quality source for vulnerability data.

Prodottoinformazioni

Genere

• Web Browser

Fornitore

• Opera

Nome

• Web Browser

Versione

• 8.0
• 8.1
• 8.2
• 8.3
• 8.4
• 8.5
• 8.6
• 8.7
• 8.8
• 8.9
• 8.10
• 8.11
• 8.12
• 8.13
• 8.14
• 8.15
• 8.16
• 8.17
• 8.18
• 8.19
• 8.20
• 8.21
• 8.22
• 8.23
• 8.24
• 8.25
• 8.26
• 8.27
• 8.28
• 8.29
• 8.30
• 8.31
• 8.32
• 8.33
• 8.34
• 8.35
• 8.36
• 8.37
• 8.38
• 8.39
• 8.40
• 8.41
• 8.42
• 8.43
• 8.44
• 8.45
• 8.46
• 8.47
• 8.48
• 8.49
• 8.50
• 8.51
• 8.52
• 8.53

Licenza

• gratuito

Sito web

• Fornitore: https://www.opera.com/

CPE 2.3informazioni

• 🔍
• 🔍
• 🔍

CPE 2.2informazioni

• 🔍
• 🔍
• 🔍

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 7.3
VulDB Punteggio meta temporaneo: 6.6

VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 6.6
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2informazioni

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Classe: Esecuzione di codice remoto
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Scaricare: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Day	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Oggi	Sbloccare	Sbloccare	Sbloccare	Sbloccare

Nessus ID: 21663
Nessus Nome: GLSA-200606-01 : Opera: Buffer overflow
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 56909
OpenVAS Nome: Gentoo Security Advisory GLSA 200606-01 (opera)
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Exploit-DB: 🔍

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Aggiornamento
Stato: 🔍

Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍

Aggiornamento: Web Browser 8.54

Sequenza temporaleinformazioni

13/04/2006 🔍
13/04/2006 +0 giorni 🔍
13/04/2006 +0 giorni 🔍
13/04/2006 +0 giorni 🔍
17/04/2006 +4 giorni 🔍
19/04/2006 +2 giorni 🔍
19/04/2006 +0 giorni 🔍
19/04/2006 +0 giorni 🔍
15/05/2006 +26 giorni 🔍
07/06/2006 +23 giorni 🔍
08/06/2006 +1 giorni 🔍
12/03/2015 +3199 giorni 🔍
22/06/2025 +3755 giorni 🔍

Fontiinformazioni

Fornitore: opera.com

Avis: securityfocus.com⛔
Ricercatore: ERNE
Organizzazione: SEC Consult Unternehmensberatung GmbH
Stato: Confermato
Conferma: 🔍

CVE: CVE-2006-1834 (🔍)
GCVE (CVE): GCVE-0-2006-1834
GCVE (VulDB): GCVE-100-29711
X-Force: 25829
SecurityFocus: 17513 - Opera Web Browser Stylesheet Attribute Buffer Overflow Vulnerability
Secunia: 20117 - SUSE Updates for Multiple Packages, Highly Critical
OSVDB: 31744 - CVE-2006-1834 - Opera Software - Opera - Buffer Overflow Issue
SecurityTracker: 1015912
Vulnerability Center: 11131 - Opera Web Browser Buffer Overflow via User-Supplied Long Input, High
Vupen: ADV-2006-1354

scip Labs: https://www.scip.ch/en/?labs.20161013
Vedi anche: 🔍

Voceinformazioni

Data di creazione: 12/03/2015 12:19
Aggiornato: 22/06/2025 05:06
Cambiamenti: 12/03/2015 12:19 (77), 16/06/2019 15:24 (14), 26/01/2025 12:44 (20), 22/06/2025 05:06 (2)
Completa: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Discussione

Want to stay up to date on a daily basis?

Enable the mail alert feature now!