Opera Web Browser até 7.60 Tabs Browsing

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
3.4	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade classificada como crítico foi encontrada em Opera Web Browser até 7.60. A função afetada é desconhecida do componente Tabs Browsing. A utilização pode causar uma fraqueza não identificada. Esta vulnerabilidade está registrada como CVE-2004-1380. O ataque pode ser realizado remotamente. Além do mais, um exploit está disponível. Recomenda-se desativar o componente afetado.

Detalhesinformação

Uma vulnerabilidade classificada como crítico foi encontrada em Opera Web Browser até 7.60. A função afetada é desconhecida do componente Tabs Browsing. A utilização pode causar uma fraqueza não identificada. A falha foi publicada 20/10/2004 por Jakob Balle com Secunia Research como RHSA-2005:323 (Site). O boletim está compartilhado para download em secunia.com.

Esta vulnerabilidade está registrada como CVE-2004-1380. O CVE foi atribuído em 25/01/2005. O ataque pode ser realizado remotamente. Detalhes técnicos não estão disponíveis. O ataque exige um nível de complexidade elevado. Diz-se que a explorabilidade é difícil. Esta vulnerabilidade possui popularidade acima da média. Além do mais, um exploit está disponível. O exploit está disponível publicamente e pode ser explorado. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora.

Foi declarado como prova de conceito. O exploit pode ser baixado em secunia.com. Esperamos que o dia 0 tenha valido aproximadamente $5k-$25k. O plugin de ID 17624 é fornecido pelo scanner de vulnerabilidades Nessus. Foi atribuído à família Red Hat Local Security Checks.

O bugfix está pronto para download em opera.com. Recomenda-se desativar o componente afetado.

Esta vulnerabilidade também foi registrada em outros bancos de dados de vulnerabilidades: SecurityFocus (BID 11475), X-Force (17788), Secunia (SA12713), SecurityTracker (ID 1011840) e Vulnerability Center (SBV-7479).

Produtoinformação

Tipo

• Web Browser

Fabricante

• Opera

Nome

• Web Browser

Versão

• 7.0
• 7.1
• 7.2
• 7.3
• 7.4
• 7.5
• 7.6
• 7.7
• 7.8
• 7.9
• 7.10
• 7.11
• 7.12
• 7.13
• 7.14
• 7.15
• 7.16
• 7.17
• 7.18
• 7.19
• 7.20
• 7.21
• 7.22
• 7.23
• 7.24
• 7.25
• 7.26
• 7.27
• 7.28
• 7.29
• 7.30
• 7.31
• 7.32
• 7.33
• 7.34
• 7.35
• 7.36
• 7.37
• 7.38
• 7.39
• 7.40
• 7.41
• 7.42
• 7.43
• 7.44
• 7.45
• 7.46
• 7.47
• 7.48
• 7.49
• 7.50
• 7.51
• 7.52
• 7.53
• 7.54
• 7.55
• 7.56
• 7.57
• 7.58
• 7.59
• 7.60

Licença

• grátis

Site

• Fabricante: https://www.opera.com/

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 3.7
VulDB Meta Pontuação Temporária: 3.4

VulDB Pontuação Base: 3.7
VulDB Pontuação Temporária: 3.4
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Desconhecido
CWE: Desconhecido
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Acesso: Público
Estado: Prova de conceito
Descarregar: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 17624
Nessus Nome: RHEL 2.1 / 3 : mozilla (RHSA-2005:323)
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍

Exploit-DB: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Desativar
Estado: 🔍

Tempo 0-dia: 🔍
Tempo de atraso de exploração: 🔍

Patch: opera.com

Linha do tempoinformação

20/10/2004 🔍
20/10/2004 +0 dias 🔍
20/10/2004 +0 dias 🔍
20/10/2004 +0 dias 🔍
20/10/2004 +0 dias 🔍
21/10/2004 +0 dias 🔍
21/10/2004 +0 dias 🔍
25/01/2005 +96 dias 🔍
28/09/2025 +7551 dias 🔍

Fontesinformação

Fabricante: opera.com

Aconselhamento: RHSA-2005:323⛔
Pessoa: Jakob Balle
Empresa: Secunia Research
Estado: Confirmado
Confirmação: 🔍

CVE: CVE-2004-1380 (🔍)
GCVE (CVE): GCVE-0-2004-1380
GCVE (VulDB): GCVE-100-922

OVAL: 🔍

X-Force: 17788 - Multiple vendor Web browsers inactive tab dialog spoofing, Medium Risk
SecurityFocus: 11475 - Opera Web Browser Cross-Domain Dialog Box Spoofing Vulnerability
Secunia: 12713 - Opera Tabbed Browsing Vulnerability, Moderately Critical
OSVDB: 10983 - Multiple Browser Cross Tab Dialog Box Spoofing
SecurityTracker: 1011840 - Opera Browser Tabbed Browsing Errors Let Remote Users Spoof Sites
Vulnerability Center: 7479

scip Labs: https://www.scip.ch/en/?labs.20161013
Veja também: 🔍

Entradainformação

Criado: 21/10/2004 14h14
Atualizado: 28/09/2025 17h13
Ajustamentos: 21/10/2004 14h14 (81), 22/04/2019 10h51 (4), 10/03/2021 08h21 (7), 10/03/2021 08h25 (1), 27/06/2024 22h21 (15), 28/09/2025 17h13 (5)
Completo: 🔍
Cache ID: 216:D0D:103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Discussão

Do you need the next level of professionalism?

Upgrade your account now!