CVE-2007-0127 in Web Browser

Tóm tắt

Bởi VulDB • 04/06/2026

Hỗ trợ SVG bằng Javascript trong Opera trước phiên bản 9.10 không xác thực đúng các loại đối tượng (object types) trong yêu cầu createSVGTransformFromMatrix, cho phép kẻ tấn công từ xa thực thi mã tùy ý thông qua mã JavaScript sử dụng một đối tượng không hợp lệ trong yêu cầu này, dẫn đến việc tham chiếu một con trỏ được kiểm soát trong quá trình gọi hàm ảo.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 08/01/2007
• Tiết lộ: 08/01/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-34287
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 10.0 (VulDB)
• EPSS: 0.04696
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0127
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0127
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0127/