CVE-2008-4199— Opera 网页检查用户欺骗漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2008-4199の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Opera before 9.52 does not prevent use of links from web pages to feed source files on the local disk, which might allow remote attackers to determine the validity of local filenames via vectors involving "detection of JavaScript events and appropriate manipulation."
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Opera 网页检查用户欺骗漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Opera是挪威欧朋（Opera Software）公司所开发的一款Web浏览器，它支持多窗口浏览、可定制用户界面等。 Opera的9.52之前版本中存在多个安全漏洞，恶意用户可能执行欺骗和跨站脚本、泄露敏感信息或完全入侵用户系统。在检查网页是否链接到本地文件时存在错误，攻击者可以链接到本地feed源并判断本地系统是否存在文件。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2008-4199の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2008-4199のインテリジェンス情報
お願いします ログイン より多くのインテリジェンス情報を見る
- http://bugs.gentoo.org/show_bug.cgi?id=235298x_refsource_CONFIRM
- http://www.opera.com/docs/changelogs/freebsd/952/x_refsource_CONFIRM
- http://www.opera.com/docs/changelogs/solaris/952/x_refsource_CONFIRM
- http://www.opera.com/support/search/view/896/x_refsource_CONFIRM
- http://www.opera.com/docs/changelogs/linux/952/x_refsource_CONFIRM
- http://www.opera.com/docs/changelogs/windows/952/x_refsource_CONFIRM
- http://www.opera.com/docs/changelogs/mac/952/x_refsource_CONFIRM
- https://nvd.nist.gov/vuln/detail/CVE-2008-4199
Same Patch Batch · n/a · 2008-09-27 · 16 CVEs total
| CVE-2008-3528 | Linux kernel 权限许可和访问控制问题漏洞 | |
| CVE-2008-4070 | Mozilla SeaMonkey 新闻文章缓冲区溢出漏洞 | |
| CVE-2008-4119 | CA Service Desk Web表单多个跨站脚本漏洞 | |
| CVE-2008-4195 | Opera Web浏览器用户欺骗漏洞 | |
| CVE-2008-4196 | Opera 未明跨站脚本攻击漏洞 | |
| CVE-2008-4197 | Opera Web浏览器快捷方式和菜单用户欺骗漏洞 | |
| CVE-2008-4198 | Opera 网页安全检查用户欺骗漏洞 | |
| CVE-2008-4200 | Opera URL检查用户欺骗漏洞 | |
| CVE-2008-4292 | opera CRL检查信任管理漏洞 | |
| CVE-2008-4293 | Microsoft Windows Opera 未明漏洞 | |
| CVE-2008-4294 | IBM Tivoli Netcool/Webtop权限提升漏洞 | |
| CVE-2008-4295 | Microsoft Windows Mobile Bluetooth设备拒绝服务漏洞 | |
| CVE-2008-4296 | Cisco Linksys WRT350N "firmware" 信任管理漏洞 | |
| CVE-2008-4297 | Mercurial "allowpull" 权限许可和访问控制漏洞 | |
| CVE-2008-4298 | Lighttpd 'request.c' http_request_parse函数内存泄露漏洞 |
IV. 関連脆弱性
同じベンダー: n/a
- CVE-2026-8196
JeecgBoot mLogin Endpoint LoginController.java authorization - CVE-2026-8195
JeecgBoot SVG File CommonController.java cross site scriptin - CVE-2026-8194
osTicket Dispatcher class.dispatcher.php cross-site request - CVE-2026-8193
Akaunting Invoice PDF Rendering dompdf.php server-side reque - CVE-2026-8186
Open5GS NF client.c ogs_sbi_client_send_via_scp_or_sepp out-
V. CVE-2008-4199へのコメント
まだコメントはありません