CVE-2011-0684— Opera输入验证漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2011-0684 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Opera before 11.01 does not properly handle redirections and unspecified other HTTP responses, which allows remote web servers to obtain sufficient access to local files to use these files as page resources, and consequently obtain potentially sensitive information from the contents of the files, via an unknown response manipulation.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Opera输入验证漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Opera 是一款流行的WEB浏览器，支持多种平台。 Opera 11.01之前版本中没有正确处理重定向和其他未明HTTP响应。远程web服务器可以借助未知响应操作获得对本地文件的充分访问，并从该文件内容中获得潜在的敏感信息。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2011-0684 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2011-0684 的情报信息
Please 登录 to view more intelligence information
- http://www.opera.com/docs/changelogs/mac/1101/x_refsource_CONFIRM
- http://www.opera.com/docs/changelogs/unix/1101/x_refsource_CONFIRM
- http://www.opera.com/support/kb/view/984/x_refsource_CONFIRM
- http://www.opera.com/docs/changelogs/windows/1101/x_refsource_CONFIRM
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A12296vdb-entrysignaturex_refsource_OVAL
- https://nvd.nist.gov/vuln/detail/CVE-2011-0684
同批安全公告 · n/a · 2011-01-31 · 共 22 条
| CVE-2011-0688 | Symantec Intel Alert Management System授权问题漏洞 | |
| CVE-2011-0680 | Open Handset Alliance Android Mms应用程序'data/WorkingMessage.java'设计错误漏洞 | |
| CVE-2011-0450 | Opera下载管理器任意代码执行漏洞 | |
| CVE-2011-0096 | Microsoft Windows MHTML协议处理器跨站脚本攻击漏洞 | |
| CVE-2010-4717 | Novell GroupWise GWIA IMAP服务器组件任意代码执行漏洞 | |
| CVE-2010-4716 | Novell GroupWise WebPublisher组件跨站脚本攻击漏洞 | |
| CVE-2010-4715 | Novell GroupWise WebAccess Agent和Document Viewer Agent组件多个目录遍历漏洞 | |
| CVE-2010-4714 | Novell GroupWise多个栈缓冲区溢出漏洞 | |
| CVE-2010-4713 | Novell GroupWise GWIA gwia.exe任意代码执行漏洞 | |
| CVE-2010-4712 | Novell GroupWise GWIA gwia.exe 多个栈缓冲区溢出漏洞 | |
| CVE-2010-4711 | Novell GroupWise GWIA IMAP服务器组件双重释放漏洞 | |
| CVE-2010-0110 | Symantec多个产品Intel Alert Management System多个栈缓冲区溢出漏洞 | |
| CVE-2011-0687 | Opera WAP文档输入验证漏洞 | |
| CVE-2011-0686 | Opera远程拒绝服务漏洞 | |
| CVE-2011-0685 | Opera Delete Private Data功能输入验证漏洞 | |
| CVE-2011-0683 | Opera点击劫持攻击漏洞 | |
| CVE-2011-0682 | Opera opera.dll整数截断错误漏洞 | |
| CVE-2011-0681 | Opera XML实现CSS扩展CSS过滤安全绕过漏洞 | |
| CVE-2011-0413 | ISC DHCP DNCPv6服务器输入验证错误漏洞 | |
| CVE-2010-4393 | RealNetworks RealPlayer AVI文件解析堆缓冲区溢出漏洞 |
显示前 20 条，共 22 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2011-0684
暂无评论