| タイトル | Opera browser for Android における Intent スキーム URL 処理に関する脆弱性 |
|---|---|
| 概要 | Opera browser for Android は、Android 向けのウェブブラウザです。Opera browser for Android には、Intent スキーム URL の処理に関する脆弱性が存在します。 この脆弱性情報は、次の方が開発者に報告し、情報セキュリティ早期警戒パートナーシップに基づき JPCERT/CC が開発者との調整を行いました。 発見者： 三井物産セキュアディレクション株式会社 寺田 健 氏 |
| 想定される影響 | ユーザが細工されたページを閲覧した場合、Opera browser for Android の Cookie ファイルが第三者に漏えいする可能性があります。 |
| 対策 | [アップデートする] 開発者が提供する情報をもとに最新版へアップデートしてください。 |
| 公表日 | 2014年2月6日0:00 |
| 登録日 | 2014年2月6日12:01 |
| 最終更新日 | 2014年2月10日19:05 |
| CVSS2.0 : 警告 | |
| スコア | 4.3 |
|---|---|
| ベクター | AV:N/AC:M/Au:N/C:P/I:N/A:N |
| Opera Software ASA |
| Opera browser for Android 18 より前のバージョン |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2014年02月06日] 掲載 [2014年02月10日] 参考情報：National Vulnerability Database (NVD) (CVE-2014-0815) を追加 |
2018年2月17日10:37 |
| 概要 | The intent: URL implementation in Opera before 18 on Android allows attackers to read local files by leveraging an interaction error, as demonstrated by reading stored cookies. |
|---|---|
| 公表日 | 2014年2月7日7:55 |
| 登録日 | 2021年1月26日15:05 |
| 最終更新日 | 2024年11月21日11:02 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:opera:opera_browser:*:*:*:*:*:*:*:* | 17.00 | ||||
| cpe:2.3:a:opera:opera_browser:1.00:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:10.00:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:10.00:beta3:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:10.00:alpha:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:10.00:beta1:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:10.00:beta2:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:10.01:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:10.10:beta1:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:10.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:10.11:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:10.20:alpha:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:10.50:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:10.50:beta1:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:10.50:beta2:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:10.51:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:10.52:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:10.52:beta2:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:10.52:beta1:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:10.53:beta1:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:10.53:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:10.53:b:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:10.54:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:10.60:beta1:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:10.60:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:10.60:alpha:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:10.61:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:10.62:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:10.63:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:11.00:beta:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:11.00:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:11.01:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:11.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:11.10:beta:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:11.11:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:11.50:beta:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:11.50:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:11.51:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:11.52:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:11.52.1100:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:11.60:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:11.60:beta:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:11.61:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:11.62:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:11.64:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:11.65:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:11.66:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:11.67:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:12.00:beta:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:12.00:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:12.01:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:12.02:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:12.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:12.10:beta:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:12.11:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:12.12:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:12.13:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:12.14:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:12.15:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:15.00:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:15.00:next:*:*:*:*:*:* | |||||
| cpe:2.3:a:opera:opera_browser:16.00:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:o:google:android:*:*:*:*:*:*:*:* | ||||