Haoose Sep 19 2015 at 04:45

DoS эксплойт Chrome и некоторых других браузеров

2 min

56K

Information Security*Browsers

+45

Comments 28

UFO just landed and posted this here

Amet13 Sep 19 2015 at 13:46

Аналогично, Chrome 45, Mint 17.2

darkprof Sep 22 2015 at 19:50

Chromium Версия 45.0.2454.85 (64-bit), Calculate Linux, падает. Причем убило и другое окно браузера

UFO just landed and posted this here

RPG Sep 19 2015 at 10:29

Midori (тот, который на чистом вебките, не хромом) — работает без проблем.

grokinn Sep 19 2015 at 10:55

Хром на ios9 не падает, ссылка превращается в /%00, на windows 10 хром завершается без сообщений об ошибках, перед завершением ссылка также превращается в /%00

skygad Sep 19 2015 at 12:05

Edge в Win 10 не падает. Адресная строка очищается.

rafuck Sep 19 2015 at 12:09

Удивительно, как простой 0-byte может уронить такую сложную программу ,)

+16

UFO just landed and posted this here

goooseman Sep 19 2015 at 12:50

OSX 10.10 Chrome 45.0.2454.93. Падает полностью при вставке в адресную строку.

MikeGav Sep 19 2015 at 13:23

Linux Fedora 23 + Chrome 47.0.2508.0 dev (64-bit) падает

Haoose Sep 19 2015 at 14:35

На многих форумах есть bb-код для вставки картинок. Так вот, если на каком-то форуме в сообщении вставить «картинку» вида:

[img]http://habrahabr.ru/%%30%30[/img]

то при переходе на страницу форума с такой картинкой браузеры будут падать.

Core2Duo Sep 19 2015 at 22:50

Да и этот тред можно таким же способом положить, достаточно вставить картинку через обычный тег:

<img src="http://habrahabr.ru/%%30%30" alt="image"/>

Haoose Sep 19 2015 at 22:52

Само собой. Но так делать не надо =)
Кстати говоря, багу подвержены не только десктопные браузеры, но и мобильные.

UFO just landed and posted this here

Haoose Sep 19 2015 at 23:22

Попробуйте другой тег, например такой:

[video]http://habrahabr.ru/%%30%30[/video]

UFO just landed and posted this here

vedenin1980 Sep 19 2015 at 16:14

Mint 17.2 64 bit + Chrome 45.0.2.*** (самый последний на данный момент) — падает, Mint + Firefox — работает нормально

UFO just landed and posted this here

Haoose Sep 19 2015 at 20:50

Это не Firefox отображает, а сайт. Попробуйте на другом, будет другой ответ, например 400 Bad Request nginx/1.4.6 (Ubuntu)

UFO just landed and posted this here

webxaser Sep 19 2015 at 22:01

На Chrome OS, естественно, всё плохо. Теперь нужно быть осторожнее пока не пофиксят.

thecoder Sep 21 2015 at 11:53

Яндекс-браузер не падает, перекидывает на пустую страницу. OSX 10.10.5, Yandex 15.7.2357.2875 (64-bit).

capgelka Sep 21 2015 at 12:32

Вы ссылку на багтрекер указали, но было бы здорово добавить и информацию о причине падения оттуда.

code.google.com/p/chromium/issues/detail?id=533361#c13

Fahrain Sep 21 2015 at 21:19

Vivaldi, кстати, точно так же падает

Core2Duo Sep 22 2015 at 13:06

А вот и игры подоспели :)

%%30%30: A Game
Mouse your way through the map without touching the deadly trees! (Chrome, Opera, etc. only)

WARNING: Do you have important, unsaved work open in other tabs?
You need to close this tab RIGHT NOW. Go save your work. Come back. Enjoy!

github.com/szhu/3030

UFO just landed and posted this here

Show the best of all time