FICHE CVE

CVE-2007-6521

Publiée le 2007-12-24 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions du navigateur Opera antérieures à 9.25 sont vulnérables à l'exécution de code à distance via des certificats TLS spécialement conçus. Un attaquant peut prendre le contrôle total de votre système simplement en vous convainquant de visiter un site malveillant ou en interceptant votre trafic. Comme cette action ne nécessite aucune authentification et est facile à déclencher via un réseau, elle représente un risque critique pour les installations concernées.

Publiée2007-12-24
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Unspecified vulnerability in Opera before 9.25 allows remote attackers to execute arbitrary code via crafted TLS certificates.