|
|
|
|
| Архив новостей |
 |
|
|
|
|
|
|
 |
|
| Новостные сайты |
 |
|
|
|
|
|
|
|
|
| Безопасность |
| |
|
|
 |
18.11.2008 18:52 |
| |
Переполнение буфера в Opera |
|
18 ноября, 2008
Программа: Opera 9.62 для Windows, возможно другие версии.
Опасность: Низкая
Наличие эксплоита: Да
Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.
Уязвимость существует из-за ошибки проверки границ данных при обработке file:// URI. Удаленный пользователь может с помощью слишком длинного file:// URI вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе. Для удачной эксплуатации уязвимости злоумышленник должен обманом заставить пользователя сохранить локально специально сформированный файл и выполнить его.
URL производителя: www.opera.com
Решение: Способов устранения уязвимости не существует в настоящее время.
Источники: Opera 9.62 file:// Local Heap Overflow Exploit
|
|
|
|
|
| Новости по теме |
| |
|
|
|
|
|
Навигация по порталу: 
