Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   Exploit for Opera 9.25!? (https://forum.antichat.xyz/showthread.php?t=58651)

-=lebed=- 14.01.2008 22:18

Exploit for Opera 9.25!?
 
Инфа по сабжу: http://my.opera.com/community/forums/topic.dml?id=218470
затеститься!
Опера грузит проц и жрёт память, особо ждать не стал, имхо сплоит на переполнение, обсуждаем, тестим другими браузерами, в остальных такого быть не должно...

V1k 14.01.2008 22:39

по ссылке на my.opera.com написано, что проблема в бесконечно цикле по событию 'load'. погонял в ольке, вроде никакого переполнения, просто неграмотность оперных кодеров=)

-=lebed=- 15.01.2008 00:10

Жрёт память (своп) я ждать не стал так как у меня предел 2,4Гб. интересно что произойдёт когда он кончится, имхо система упадёт? или сама Опера сначала?
http://lebed.ucoz.ru/images/opera9_21.JPG
В любом случае отказ в обслуживании...
ЗЫ завтра на виртуалке затестю, где памяти мало (и свопа тоже...)

ZAMUT 15.01.2008 00:12

фаст ребут и не более, имхо..

Macro 15.01.2008 00:18

Скорее всего винда ругнется что нехватает виртуальной памяти, максимум что грозит это ребут и то если юзверь оперу не закроет ИМХО

FraiDex 15.01.2008 00:31

есть тож похожая бага. через файлы bmp.
описание: http://www.netdefect.net/forum/showthread.php?p=73

-=lebed=- 15.01.2008 00:59

Цитата:

Сообщение от FraiDex
есть тож похожая бага. через файлы bmp.
описание: http://www.netdefect.net/forum/showthread.php?p=73

9.25 переваривает тот сплоит без багов (если он там остался) затестить Dos Opera <=9.24

AFoST 15.01.2008 01:30

У меня опера 0.94 -=lebed=-, перешёл по ссылке - ноль реакции, зато открыв
http://gynvael.vexillium.org/opera_dos/test17.bmp опера ушла в аут.

-=lebed=- 15.01.2008 01:37

Цитата:

Сообщение от AFoST
У меня опера 0.94 -=lebed=-, перешёл по ссылке - ноль реакции, зато открыв
http://gynvael.vexillium.org/opera_dos/test17.bmp опера ушла в аут.

Может 9.24 ?

У меня Версия 9.25
Сборка 8827
на http://gynvael.vexillium.org/opera_dos/test17.bmp никакой неадекватной реакции...

AFoST 15.01.2008 01:40

Цитата:

Сообщение от -=lebed=-
Может 9.24 ?

У меня Версия 9.25
Сборка 8827
на http://gynvael.vexillium.org/opera_dos/test17.bmp никакой неадекватной реакции...

да 9,24 )))
Код:

Версия 9.24
Сборка 8816
Платформа Win32
Система Windows XP
Java Sun Java Runtime Environment version 1.5
XHTML+голос Плагин не загружен



Время: 19:11