Android下Opera Mobile不安全文件权限缓存'毒药'漏洞（CNVD-2011-3771）

CVE编号

N/A

利用情况

暂无

补丁情况

N/A

披露时间

2011-09-21

漏洞描述

Opera Mobile是一款用于在智能手机和个人数码助理上浏览网页的网络浏览器。Opera Mobile缓存文件(metadata和data)使用不安全文件权限：-缓存metadata文件(dcache4.url)全局可读和写。-缓存数据自身全局可读可写因此没有正确权限的第三方应用程序可访问Opera Mobile缓存，突破Android沙盒模型。攻击者可以利用此漏洞获得敏感信息或破坏WEB缓存文件。

解决建议

Opera Mobile for Android 11.1 update 2已经修复此漏洞，建议用户下载使用：http://my.opera.com/operamobile/blog/2011/09/13/android-11-1-update-2-ready-for-download

参考链接
https://www.cnvd.org.cn/flaw/show/CNVD-2011-3771

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A CWE-ID 漏洞类型