Page 1 of 1

Jauns primitīvs Chrome 45 bugs - hakeriem lieli prieki

Posted: 23 Sep 2015, 16:50
no samurajs
Atklāts jauns pārlūka Chrome 45 bugs, kas ar dažu simbolu palīdzību var piespiest aizvērties pārlūkam. Pareizāk sakot, tā ir Googles dziņa kļūda, jo ietekmēts arī Chromium un viss cits, kas uz tā bāzēts (piem. jaunā Opera). Savukārt Chrome for Android darbojas korekti.

Būtība ir sekojoša: jebkuram URL (globālam vai lokālam) galā jāpieliek simboli %%300. Paraugi:

Image

Pārlūkā %300 konvertējas par %00, jo ASCII tabulā %30 = 0. Mums sanāk oriģinālais simbols "%", konvertētais "0" un oriģinālais "0" - kopā %00. Respektīvi esam ieguvuši nulles baitu beigās. Tālāk URL nonāk uz funkciju GURLToDatabaseURL(), kura izsauc citu funkciju ReplaceComponents(). Tanī URL apstrādā no jauna, bet ar nulles baitu beigās. Programma saprot, ka tā nevar būt, un atzīmē URL kā kļūdainu. Pēc tam notiek atgriešanās pie funkcijas GURLToDatabaseURL(), kura mēģina URL palaist. Tas neizdodas, kas ir neiespējams scenārijs; rezultātā izsauc DCHECK() un Chrome ir "gar zemi".

Š ādu saiti var bez pūlēm iemānīt interneta vietnēs vai aizsūtīt kādam kā joku. Kamēr Google mokās ar bugfixu, internetu daiļamata meistari jau izlaiduši tiešsaistes spēlīti. Ar peli jābrauc pa lācīšu rindām, neaiztiekot eglītes. Tiklīdz uzbrauc eglītei - hops, un pārlūks ir ciet, game over! :)

Image

Posted: 23 Sep 2015, 18:13
no ExDec
Tā spēlīte izraisa atkarību. :D

Posted: 23 Sep 2015, 18:17
no ctrlaltdel02
Es nez, lietoju hromi, bet nobrūkt tikai konkrētā cilne, nevis viss pārlūks =/

Posted: 23 Sep 2015, 19:29
no Kualds
Man chromē ja uz kāda tāda linka uzspiež, tad attiecīgā cilnē nobrūk, bet ja manuāli ieraksta un palaiž, tad gan viss pārlūks aiziet pa pieskari.

Posted: 23 Sep 2015, 20:03
no shady
Hhms...speciāli atjaunināju pārlūku uz 45.versiju, bet še tev...nekas man "gar zemi" nenolikās...
Tik šāds iznākums konkrētajam tabam:

Image

Testēts uz Chrome v.45 x64 linux versiju.

Posted: 23 Sep 2015, 20:37
no Faks
bruk ka nezin kas ^^ chromium milais linux ^^

Posted: 23 Sep 2015, 21:52
no shady
m? 5x izlasīju tavu komentu, bet nesapratu, ko tu gribēji pateikt.

Posted: 23 Sep 2015, 23:10
no ExDec
Brūk, brūk. Uzspēlējat Githubā spēlīti, redzēsiet kā brūk viss. :D

Posted: 23 Sep 2015, 23:38
no SWC
nezinu kas Jums tur karas uz Linux 64bit gan chrome gan chomium, tai spelite uzkaras tikai konkretais TABs, pie tam atverot https://notepad.lv/%%300 vai http://www.boot.lv/%%300 http://google.lv/%%300 atveras vienkarši balta lapa,

Posted: 24 Sep 2015, 00:36
no shady
+1. Nekas vairāk arī nekaras!