Opera Web Browser内存破坏本地拒绝服务漏洞

漏洞起因
设计错误
危险等级

影响系统
Opera Web Browser 12.11

不受影响系统

危害
远程攻击者可以利用漏洞使应用程序崩溃或可能以应用程序上下文执行任意代码。

攻击所需条件
攻击者必须构建恶意WEB页,诱使用户解析。

漏洞信息
Opera Web Browser是一款开源的WEB浏览器。
Opera Web Browser处理gif文件存在一个堆破坏漏洞,允许攻击者构建恶意WEB页,诱使用户解析,使应用程序崩溃或可能以应用程序上下文执行任意代码。

测试方法
http://www21.zippyshare.com/v/83302158/file.html
http://www.exploit-db.com/sploits/23107.zip

厂商解决方案
目前没有详细解决方案提供:
http://www.opera.com/

漏洞提供者
coolkaveh

评论关闭。