Opera Web浏览器XSLT内嵌模板跨站攻击漏洞 CVE-2008-5682 CNNVD-200812-395
4.3
AV
AC
AU
C
I
A
发布：
2008-12-19
修订：
2012-06-07
Opera是挪威欧朋（Opera Software）公司所开发的一款Web浏览器，它支持多窗口浏览、可定制用户界面等。 Opera的9.63之前版本中存在多个安全漏洞，可能允许恶意用户执行跨站脚本、泄露敏感信息或导致拒绝服务。 1) 操控某些文本区内容可以触发缓冲区溢出，导致执行任意代码。 2) 某些HTML construct可能导致DOM意外更改，触发崩溃。 3) file： URL中超长的主机名可以触发缓冲区溢出，导致执行任意代码。远程Web页面无法引用file： URL，因此攻击者必须诱骗用户手动打开URL或引用URL的本地文件才能利用这个漏洞。 4) 当Opera在预览新闻源时，没有正确的阻断一些嵌入了脚本的URL，执行脚本就可以将用户订阅到攻击者所控制的源URL，浏览用户所订阅到的任意源的内容，其中可能包含有敏感信息。 5) 内嵌的XSLT模板没有正确的处理转义的内容，可能将其处理为标记。如果站点接受不可信任用户的内容，并使用XSLT显示为转义的字符串，就会允许注入带有脚本的标记，之后以该站点的安全环境执行脚本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有114条受影响产品信息
