FICHE CVE

CVE-2007-6524

Publiée le 2007-12-24 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions du navigateur Opera antérieures à la 9.25 sont affectées par une fuite de mémoire déclenchée par des fichiers bitmap spécifiquement conçus. Un attaquant distant non authentifié peut utiliser JavaScript et HTML pour inciter un utilisateur à visiter une page web malveillante, lui permettant ainsi de voler des données sensibles dans la mémoire du système. Cette attaque est relativement facile à exécuter car elle ne nécessite aucun privilège particulier et requiert seulement que la victime charge la page piégée.

CVSS 2.07.8 ÉLEVÉE
Publiée2007-12-24
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Opera before 9.25 allows remote attackers to obtain potentially sensitive memory contents via a crafted bitmap (BMP) file, as demonstrated using a CANVAS element and JavaScript in an HTML document for copying these contents from 9.50 beta, a related issue to CVE-2008-0420.