漏洞标题
N/A
漏洞描述信息
Opera 10.5 中的 JavaScript 实现未正确限制 getComputedStyle 方法返回的值集,这允许远程攻击者通过调用此方法获取访问过的网页的敏感信息。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
The JavaScript implementation in Opera 10.5 does not properly restrict the set of values contained in the object returned by the getComputedStyle method, which allows remote attackers to obtain sensitive information about visited web pages by calling this method.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Opera敏感信息泄露漏洞
漏洞描述信息
Opera是挪威欧朋(Opera Software)公司所开发的一款Web浏览器,它支持多窗口浏览、可定制用户界面等。 Opera 10.5版本中存在漏洞,该漏洞源于JavaScript实施不能正确的限制对象返回中所包含的值的设置。远程攻击者可通过调用该方法访问web页面的敏感信息。
CVSS信息
N/A
漏洞类别
授权问题