FICHE CVE

CVE-2007-6523

Publiée le 2007-12-24 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les anciennes versions du navigateur web Opera (9.x avant la 9.25 et la 9.50 bêta) sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut bloquer votre navigateur ou saturer votre processeur en vous incitant à ouvrir un fichier image BMP spécialement conçu. Comme cela ne nécessite aucun privilège particulier et peut être déclenché facilement via un site web, le risque principal est le plantage du système.

CVSS 2.07.8 ÉLEVÉE

Type de faiblesse

Erreurs numériques · CWE-189 Erreurs de gestion des ressources · CWE-399

Publiée2007-12-24

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Algorithmic complexity vulnerability in Opera 9.50 beta and 9.x before 9.25 allows remote attackers to cause a denial of service (CPU consumption) via a crafted bitmap (BMP) file that triggers a large number of calculations and checks.