New_DoS_IE_width_&_height

Discussion in 'Уязвимости' started by Elekt, 13 Apr 2006.

  1. Elekt

    Elekt Banned

    Joined:
    5 Dec 2005
    Messages:
    944
    Likes Received:
    427
    Reputations:
    508
    На секлабе в коментах к одной из недавних уязвимостей проскочило обсуждение неопубликованного глюка IE (DoS-эффект).

    При открытии страницы Ослом с вот такой единственной строчкой происходит критический сбой видеодрайвера, комп виснет, через 10 сек -- СИНИЙ ЭКРАН.

    Code:
    <img src="123.jpg" width="9999999" height="9999999" alt="fuck" />
    Как видно, сбой происходит при попытке открыть картинку с диким увеличением.
    НАЛИЧИЕ САМОЙ КАРТИНКИ НЕОБХОДИМО
    . Причём, чем она больше и "цветнее"(в битах) -- тем надёжнее зависание.
    Так, например, если подставить мою аватарку - мёртвый вис на 1 мин и плавное пробуждение. Когда подставил обои десктопа - BSOD.

    Протестил Оперу и ФаерФокс - не работает... не знаю, радоваться или нет?.. :)
     
    #1 Elekt, 13 Apr 2006
    Last edited: 13 Apr 2006
    1 person likes this.
  2. tclover

    tclover nobody

    Joined:
    13 Dec 2005
    Messages:
    741
    Likes Received:
    682
    Reputations:
    287
  3. Evolution

    Evolution Elder - Старейшина

    Joined:
    9 Sep 2005
    Messages:
    77
    Likes Received:
    16
    Reputations:
    1
    хех, пробывать не хотелось, но я всё же попробыыал +))) винда подвисла секунд на 30=)))
     
  4. k1b0rg

    k1b0rg Тут может быть ваша реклама.

    Joined:
    30 Jul 2005
    Messages:
    1,182
    Likes Received:
    399
    Reputations:
    479
    нормально все загрузилось, даже не тормознуло, клевая фотка
     
  5. vectorg

    vectorg Противоядие

    Joined:
    7 Aug 2005
    Messages:
    335
    Likes Received:
    140
    Reputations:
    236
    незнаю, незнаю...
    я об этом знал давно, да и выкладывали неоднократно
     
  6. +toxa+

    +toxa+ Smack! SMACK!!!

    Joined:
    16 Jan 2005
    Messages:
    1,674
    Likes Received:
    1,029
    Reputations:
    1,228
    20 секунд грузилось, потом чёрный квадрат.... такой вот глюк.... притом окно растягивается как для картинки с размеров 9999999x9999999 ....... грузил фаерфокс.....
     
    _________________________
  7. virgoz

    virgoz Elder - Старейшина

    Joined:
    16 Sep 2004
    Messages:
    151
    Likes Received:
    28
    Reputations:
    15
  8. NeMiNeM

    NeMiNeM Elder - Старейшина

    Joined:
    22 Aug 2005
    Messages:
    480
    Likes Received:
    310
    Reputations:
    201
    1 person likes this.
  9. podkashey

    podkashey С крышкой по жизни!

    Joined:
    18 Jun 2005
    Messages:
    756
    Likes Received:
    351
    Reputations:
    353
    Рассылал для теста по асе со словами: не открывай, если открываешь, то все сохрани сначала. Вывод: опера 7.5 падает, 8.5 нет, фаерфокс не новый падает, новый нет (версии не помню точно), осел падает в любом случае. Чаще всего БСОД.
    От видюхи не зависит. Можно сохранить из под оперы, например, вместе с рисунком (можно .пнг) и разместить хотя бы на народе. Давать недругам... Хотя думаю тему надо снести, так как скоро у половины пользователей Осла будут проблемы. Особенно, если, например, поставить в подписи на форумах: "Это моё фото". А до этого додумаются многие...
     
    #9 podkashey, 14 Apr 2006
    Last edited: 14 Apr 2006
  10. GreenBear

    GreenBear наркоман с медалью

    Joined:
    7 May 2005
    Messages:
    2,547
    Likes Received:
    1,398
    Reputations:
    612
    буду эту ссылочку редискам всяким давать :)
     
  11. podkashey

    podkashey С крышкой по жизни!

    Joined:
    18 Jun 2005
    Messages:
    756
    Likes Received:
    351
    Reputations:
    353
    гыггыгы... только отредактировал свой пост и добавил второй абзац....
     
  12. KEZ

    KEZ Ненасытный школьник

    Joined:
    18 May 2005
    Messages:
    1,604
    Likes Received:
    754
    Reputations:
    397
    попробуйте лучше сделать 2x2 или 1x1 .png картинку и поставить ее на рабочий стол, выбрав "размножить".
    эффект будет круче любого БСОД
     
  13. CampeR

    CampeR Elder - Старейшина

    Joined:
    21 Mar 2006
    Messages:
    26
    Likes Received:
    10
    Reputations:
    0
    Испытал на себе!с картинкой весом 955 КБ,испытывал локально,короче тестил на Firefox 1.0.6 но отсавил файрвол включенным(Outpost Firewall Pro 3.0.543.5722 (431)) -остальное все вырубил на всякий,---Запускаю Мозилой страничку -Черный экран -нечего не происходит-жду секунд 30 -нечего не происходит-мыш двигаеться вобщем думал выключить браузер -потом подумал и нажал Обновить страницу-5 сек небольшое торможение и я в синем экране-))) -перезагружась -так как был при этом тогда включен аутпост -мне дало еще один глюк -уже из за него -зависло вобще все нах и мыш и клава неслушаеться-реганулся но там исправило аутпост все гуд --все работает -Кстати винда после перезагрузки выдают ошибку что то вроде "Видеодрайвер для NVIDIA GeForce явл возможной причиной нестабильной работы
    "-------------но это еще не все я подумал -почему когда я впервый раз мозилой запустил меня сразу не убило а только после обновлениее страницы-Подумал сделал еще также на этот раз убило СРАЗУ-ну и опять уотпост полетел два перезагруза и тд-))) На IE и опере тестить не стал устал перезагружаться-))) Главное одно что Firefox 1.0.6 все таки слетает от такой фигни....-)))
     
  14. Talisman

    Talisman Elder - Старейшина

    Joined:
    22 Apr 2006
    Messages:
    400
    Likes Received:
    151
    Reputations:
    80
    FireFox, графическая оболочка AstonShell - комп пошел в ребут на 5 секунду :)
    ( http://ha.ckers.org/imagecrash.html - ты это имел ввиду? (не уверен - не нажимай ) )