NVD

Id
12200  
Name
CVE-2010-0653  
Description
Opera before 10.10 permits cross-origin loading of CSS stylesheets even when the stylesheet download has an incorrect MIME type and the stylesheet document is malformed, which allows remote attackers to obtain sensitive information via a crafted document.  
Reject
 
CVSS Version
2  
CVSS Score
4.3  
Severity
Medium  
CVSS Base Score
4.3  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:P/I:N/A:N)  
Pub Date
2017-01-18  
Published
2010-02-18  
Modified Date
2010-09-21  
Seq
2010-0653  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
67173 12200 CVE-2010-0653 http://code.google.com/p/chromium/issues/detail?id=9877  View
67174 12200 CVE-2010-0653 SUSE-SR:2010:014  View
67175 12200 CVE-2010-0653 http://scarybeastsecurity.blogspot.com/2009/12/generic-cross-browser-cross-domain.html  View
67176 12200 CVE-2010-0653 http://websec.sv.cmu.edu/css/css.pdf  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
36250 JVNDB-2010-002030 Opera における重要な情報を取得される脆弱性 Opera には、スタイルシートの読み込みの際、誤った MIME タイプおよび不正な形式のスタイルシートのドキュメントを含んでいる場合においても、CSS stylesheets の cross-origin の読み込みを許可してしまうため、重要な情報を取得される脆弱性が存在します。 CVE-2010-0653 43233 CVE-2010-0653 12200 4.3 http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-002030.html 2010-02-18 2010-09-27 View