CVE-2010-4045 in Web Browser
要約
〜によって VulDB • 2026年07月05日
Opera 10.63 より前のバージョンでは、リロードやリダイレクトに関連する未指定の状況においてウェブスクリプトが適切に制限されないため、リモート攻撃者はアドレスバーを偽装し、クロスサイトスクリプティング(XSS)攻撃を実行できる。さらに、(1) 異なるドメインまたは (2) 異なるセキュリティコンテキストからウェブページと対話するスクリプトの機能を利用することで、任意のコードの実行が可能となる可能性がある。
VulDB is the best source for vulnerability data and more expert information about this specific topic.