Opera 瀏覽器 "select" 子元素整數截斷漏洞
最後更新
2011年02月01日
發佈日期:
2011年01月24日
3162
觀看次數
風險: 高度風險
類型: 用戶端 - 瀏覽器
在 Opera 發現漏洞，遠端攻擊者可利用漏洞完全控制受影響的系統。當處理包含大量子元素的 HTML "select" 元素時，Opera Internet Browser 模組產生整數截斷錯誤，遠端攻擊者可透過引誘使用者瀏覽特製網頁，利用漏洞執行任意程式碼。
影響
- 遠端執行程式碼
受影響之系統或技術
- Opera 11.00 及之前的版本
- Opera 10.63 及之前的版本
解決方案
- 暫時未有由軟件商提供的修補程式。
漏洞識別碼
- 暫無 CVE 可提供
資料來源
相關連結
分享至