CVE-2007-4944 in Web Browser

Сводка

по VulDB • 13.06.2026

Функция canvas.createPattern в браузере Opera версий 9.x до 9.22 включительно для Linux, FreeBSD и Solaris не очищает память перед её использованием для обработки нового паттерна, что позволяет удалённым злоумышленникам получать конфиденциальную информацию (содержимое памяти) посредством JavaScript.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Резервировать: 18.09.2007
• Раскрытие: 18.09.2007
• Модерация: принято
• Вход: VDB-38837
• CPE: готов
• CWE: CWE-200 (Подтверждённый)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02139
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Energy, Finance, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4944
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4944
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4944/