Opera 瀏覽器 "Content-Length" 標頭緩衝區滿溢漏洞

最後更新 2011年01月28日發佈日期: 2010年03月05日 2705 觀看次數

風險: 中度風險

在 Opera 發現漏洞，遠端攻擊者可利用漏洞控制受影響的系統。由於處理異常的 HTTP "Content-Length"標頭時產生緩衝區滿溢錯誤，遠端攻擊者可透過引誘使用者瀏覽寄存在惡意網頁伺服器中的網頁，利用漏洞終止受影響的瀏覽器或執行任意程式碼。