CVE-2019-12278
Orta
Açıklama
Android üzerindeki 53 sürümü dahil Opera, Adres Çubuğu Yanıltılmasına (Address Bar Spoofing) izin vermektedir. Bazı Unicode karakterlerinin yanlış işlenmesi nedeniyle, birkaç dilden karakterler Sağdan Sola (Right-to-Left) sırada görüntülenmektedir. İşleme mekanizması, "ilk güçlü karakter" kavramıyla birlikte, sayısal bir IP adresi veya alfabetik bir dizge üzerinde hatalı çalışarak yanıltıcı bir URL'ye yol açabilmektedir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünOpera
Yayın12 Mar 2020
İlk görülme12 Mar 2020
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opera opera | 52.1.2517.139570 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.