Opera Web浏览器TML CANVAS单元图形数据信息泄露漏洞 CVE-2008-2715 CNNVD-200806-228
5.0
AV
AC
AU
C
I
A
发布：
2008-06-16
修订：
2017-08-08
Opera是挪威欧朋（Opera Software）公司所开发的一款Web浏览器，它支持多窗口浏览、可定制用户界面等。 Opera的9.5之前版本中 HTML CANVAS单元可以使用图形作为模板，而脚本可以使用该图形数据。如果图形是从其他站点检索到时，就不应允许脚本使用图形数据。Opera检查图形来源的方式存在漏洞，可能导致向脚本泄露图形数据。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有108条受影响产品信息
