Opera Web Browser até 7.10 File Extension Excesso de tampão

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
6.6	$0-$5k	0.00

Sumárioinformação

Foi identificada uma vulnerabilidade classificada como crítico em Opera Web Browser até 7.10. A função afetada é desconhecida do componente File Extension Handler. O tratamento leva a Excesso de tampão. Esta vulnerabilidade está registrada como CVE-2003-1396. Além do mais, um exploit está disponível. Recomenda-se a actualização do componente afectado.

Detalhesinformação

Foi identificada uma vulnerabilidade classificada como crítico em Opera Web Browser até 7.10. A função afetada é desconhecida do componente File Extension Handler. O tratamento leva a Excesso de tampão. Usar CWE para declarar o problema leva a CWE-119. O problema foi divulgado 31/12/2003 com Operash (Site). O boletim está compartilhado para download em archives.neohapsis.com.

Esta vulnerabilidade está registrada como CVE-2003-1396. O CVE foi atribuído em 18/10/2007. Detalhes técnicos não estão disponíveis. Esta vulnerabilidade tem popularidade abaixo da média. Além do mais, um exploit está disponível. O exploit está disponível publicamente e pode ser explorado. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento.

Está declarado como prova de conceito. O exploit está compartilhado para download em exploit-db.com. Como 0 dia, o preço estimado do subsolo foi de cerca de $25k-$100k. O plugin de ID 11578 é fornecido pelo scanner de vulnerabilidades Nessus. Foi atribuído à família Windows. O plugin está sendo executado no contexto do tipo l.

Recomenda-se a actualização do componente afectado.

Esta vulnerabilidade também foi registrada em outros bancos de dados de vulnerabilidades: SecurityFocus (BID 7450), X-Force (11894) e Tenable (11578).

Produtoinformação

Tipo

• Web Browser

Fabricante

• Opera

Nome

• Web Browser

Versão

• 7.0
• 7.1
• 7.2
• 7.3
• 7.4
• 7.5
• 7.6
• 7.7
• 7.8
• 7.9
• 7.10

Licença

• grátis

Site

• Fabricante: https://www.opera.com/

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 7.3
VulDB Meta Pontuação Temporária: 6.6

VulDB Pontuação Base: 7.3
VulDB Pontuação Temporária: 6.6
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Excesso de tampão
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Acesso: Público
Estado: Prova de conceito
Descarregar: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 11578
Nessus Nome: Opera < 7.11 Filename Extension Handling Overflow
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Context: 🔍

Exploit-DB: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo 0-dia: 🔍

Linha do tempoinformação

28/04/2003 🔍
06/05/2003 +8 dias 🔍
31/12/2003 +239 dias 🔍
31/12/2003 +0 dias 🔍
18/10/2007 +1387 dias 🔍
30/08/2014 +2508 dias 🔍
02/02/2025 +3809 dias 🔍

Fontesinformação

Fabricante: opera.com

Aconselhamento: archives.neohapsis.com
Empresa: Operash
Estado: Confirmado

CVE: CVE-2003-1396 (🔍)
GCVE (CVE): GCVE-0-2003-1396
GCVE (VulDB): GCVE-100-21317
X-Force: 11894
SecurityFocus: 7450 - Opera Long File Name Remote Heap Corruption Vulnerability

scip Labs: https://www.scip.ch/en/?labs.20161013
Veja também: 🔍

Entradainformação

Criado: 30/08/2014 23h04
Atualizado: 02/02/2025 09h47
Ajustamentos: 30/08/2014 23h04 (61), 23/04/2019 08h34 (1), 02/02/2025 09h47 (27)
Completo: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Discussão

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!