Vulnerabilidad en Navegador Opera (CVE-2009-3013)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-79
Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
31/08/2009
Última modificación:
09/04/2025
Descripción
Opera v9.52 y anteriores, y 10.00 Beta 3 Build 1699, no bloquea apropiadamente las URIs data: en las cabeceras Location en las respuestas HTTP, lo que permite realizar, a atacantes remotos, ataques de ejecución de secuencias de comandos en sitios cruzados(XSS) a través de vectores relacionados con (1) la inyección de una cabecera Location contiene secuencias de JavaScript en una URI data:text/html o (2) intrducción de una URI data:text/html con secuencias de JavaScript cuando se especifica el contenido de una cabecera Location. NOTA: el código JavaScript se ejecuta fuera del contexto del sitio HTTP.
Impacto
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:opera:opera_browser:*:*:*:*:*:*:*:* | 9.52 (incluyendo) | |
| cpe:2.3:a:opera:opera_browser:7.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:opera:opera_browser:7.23:*:*:*:*:*:*:* | ||
| cpe:2.3:a:opera:opera_browser:7.53:*:*:*:*:*:*:* | ||
| cpe:2.3:a:opera:opera_browser:7.54:*:*:*:*:*:*:* | ||
| cpe:2.3:a:opera:opera_browser:7.60:*:*:*:*:*:*:* | ||
| cpe:2.3:a:opera:opera_browser:8.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:opera:opera_browser:8.01:*:*:*:*:*:*:* | ||
| cpe:2.3:a:opera:opera_browser:8.02:*:*:*:*:*:*:* | ||
| cpe:2.3:a:opera:opera_browser:8.50:*:*:*:*:*:*:* | ||
| cpe:2.3:a:opera:opera_browser:8.51:*:*:*:*:*:*:* | ||
| cpe:2.3:a:opera:opera_browser:8.52:*:*:*:*:*:*:* | ||
| cpe:2.3:a:opera:opera_browser:8.53:*:*:*:*:*:*:* | ||
| cpe:2.3:a:opera:opera_browser:8.54:*:*:*:*:*:*:* | ||
| cpe:2.3:a:opera:opera_browser:9.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página