NVD

Id
14115  
Name
CVE-2010-2666  
Description
Opera before 10.54 on Windows and Mac OS X does not properly enforce permission requirements for widget filesystem access and directory selection, which allows user-assisted remote attackers to create or modify arbitrary files, and consequently execute arbitrary code, via widget File I/O operations.  
Reject
 
CVSS Version
2  
CVSS Score
9.3  
Severity
High  
CVSS Base Score
9.3  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-18  
Published
2010-07-08  
Modified Date
2013-08-03  
Seq
2010-2666  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
78142 14115 CVE-2010-2666 oval:org.mitre.oval:def:11950  View
78143 14115 CVE-2010-2666 http://www.opera.com/docs/changelogs/mac/1054/  View
78144 14115 CVE-2010-2666 http://www.opera.com/docs/changelogs/windows/1054/  View
78145 14115 CVE-2010-2666 http://www.opera.com/support/kb/view/962/  View
78146 14115 CVE-2010-2666 40973  View
78147 14115 CVE-2010-2666 ADV-2010-1529  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
36269 JVNDB-2010-002049 Windows および Mac OS X 上で稼働する Opera における任意のコードを実行される脆弱性 Windows および Mac OS X 上で稼働する Opera には、ウィジェットファイルシステムのアクセスおよびディレクトリの選択の要求権限を適切に処理しないため、任意のファイルを作成または変更され、任意のコードを実行される脆弱性が存在します。 CVE-2010-2666 45246 CVE-2010-2666 14115 9.3 http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-002049.html 2010-06-21 2010-09-27 View