Opera Content-Type HTML文件执行漏洞 CVE-2002-0270 CNNVD-200205-069
4.3
AV
AC
AU
C
I
A
发布：
2002-05-29
修订：
2016-10-18
Opera是一个商业化的浏览器产品，可运行于Windows及基于Linux的系统之下。 Opera 在处理页面中包含的Content-Type指令时存在漏洞，可能使远程恶意网站在浏览它的客户机上执行脚本。 当一个网页中包含有与其Content-Type 不符的标记时，Opera可能不会按照Content-Type中指定的类型进行处理。比如当一个Content-Type指定为text/plain的页面中包含有HTML标记时，Opera会把它作为HTML页面处理，这可能会导致在页面中的脚本程序被执行。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
