The Fast Forward feature in Opera before 9.61, when a page is located in a frame, executes a javascript: URL in the context of the outermost

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• opera opera browserдо 9.60 включительно
• opera opera browser5.0
• opera opera browser5.02
• opera opera browser5.10
• opera opera browser5.11
• opera opera browser5.12
• opera opera browser6.0
• opera opera browser6.01
• opera opera browser6.02
• opera opera browser6.03
• opera opera browser6.04
• opera opera browser6.05
• opera opera browser6.06
• opera opera browser6.1
• opera opera browser6.11
• opera opera browser6.12
• opera opera browser7.0
• opera opera browser7.01
• opera opera browser7.02
• opera opera browser7.03

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2010-1349Integer overflow in Opera 10.10 through 10.50 allows remote attackers to execute arbitrary code via a large Content-Length value, which trig
  46В плане
• CVE-2011-2628Opera before 11.11 does not properly implement FRAMESET elements, which allows remote attackers to execute arbitrary code or cause a denial
  44В плане
• CVE-2012-3561Opera before 11.64 does not properly allocate memory for URL strings, which allows remote attackers to execute arbitrary code or cause a den
  42В плане
• CVE-2011-4684Opera before 11.60 does not properly handle certificate revocation, which has unspecified impact and remote attack vectors related to "corne
  42В плане
• CVE-2007-6521Unspecified vulnerability in Opera before 9.25 allows remote attackers to execute arbitrary code via crafted TLS certificates.
  42В плане
• CVE-2013-3211Unspecified vulnerability in Opera before 12.15 has unknown impact and attack vectors, related to a "moderately severe issue."
  41В плане

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Пользовательский контент вставляется в страницу как HTML. Браузер интерпретирует его как код, а не как данные.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1commentEl.innerHTML = comment.body;

1commentEl.textContent = comment.body;

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.