13-znaková adresa kompletne zhodí Chrome

Značky: Chromezaujímavosti

DSL.sk, 20.9.2015

Vo webovom prehliadači Chrome spoločnosti Google sa nachádza chyba, kvôli ktorej je možné zhodiť celý prehliadač navštívením URL obsahujúcej špecifický reťazec.

Na chybu upozornil Andris Atteka, ktorý ju identifikoval.

Problematickým reťazcom je "%%300" a zhodiť Chrome dokáže navštívenie adries napríklad file:///%%300 alebo http://a/%%300.

K pádu podľa analýzy vývojárov Chrome prichádza kvôli spätnému prekonvertovaniu hexadecimálnych kódov na znaky a konkrétne sa najskôr %30 skonvertuje na znak nula a následne %00 na nulový znak. Tento ale v URL nie je povolený a z platnej už predtým overenej URL sa stane neplatná a prehliadač padne pre vyskytnutie sa neočakávaného stavu.

Kým kvôli multiprocesovej architektúre Chrome a izolácii jednotlivých renderovacích procesov chyby v Chrome zvyčajne končia iba pádom jednej prípadne viacerých kariet, v tomto prípade padá celý prehliadač.

Navyše len prejdenie myšou nad odkazom na problematické URL zhodí danú kartu.

Po páde sa v režime s obnovením posledných otvorených stránok problematická URL zrejme neuloží a prehliadač je možné následne otvoriť, neprichádza k cyklickému padaniu.

Chyba je podľa dostupných informácií prítomná a zneužiteľná aj na poslednej verzii Chrome 45 na operačných systémoch Windows, OS X a Linux.

Podľa Atteka chyba nemá bezpečnostné dôsledky a spoločnosť Google mu tak zrejme ani nevyplatí žiadnu odmenu za jej nájdenie.

Problém s neplatnými URL spôsobujúcimi padanie softvéru mala nedávno aj aplikácia Skype. V jej prípade aplikácia padala aj po opätovnom spustení a samozrejme vzhľadom na využívanie aplikácie na komunikáciu bolo možné problematickú URL ľahko šíriť.




Najnovšie články:



Diskusia:

Prispievajte do diskusií ako prihlásený užívateľ. Od: gertrudo | Pridané: 20.9.2015 16:34 Vtipna chyba. Odpovedať Známka: 9.4 Hodnotiť:

Re: Prispievajte do diskusií ako prihlásený užívateľ. Od: karolkooooo | Pridané: 20.9.2015 17:12 zhodil som dopice :D http://dopice.sk/eM5 Odpovedať Známka: 6.0 Hodnotiť:

Re: Prispievajte do diskusií ako prihlásený užívateľ. Od: psycho38 | Pridané: 20.9.2015 19:56 mne to nefunguje, budem reklamovat pc. Odpovedať Známka: 6.5 Hodnotiť:

Re: Prispievajte do diskusií ako prihlásený užívateľ. Od: hmm. | Pridané: 20.9.2015 21:20 Tiez mi to nefunguje. Pockat ja mam Firefox, tak nic. Odpovedať Známka: 6.4 Hodnotiť:

Re: Prispievajte do diskusií ako prihlásený užívateľ. Od: beeeecko | Pridané: 21.9.2015 21:10 skús http://b/%%300 alebo http://F/%%300 a IE ako keby už neexistoval, každý len chrome, oprera 12, chromaopera, firefox, vivaldi. Odpovedať Hodnotiť:

Re: Prispievajte do diskusií ako prihlásený užívateľ. Od: hmm. | Pridané: 21.9.2015 23:01 Tie adresy - vo Firefoxe stale nic a ak si dobre spominam IE uz ani neexistuje, aspon nie vo Windows 10, tam ho nahradil Edge, co je sice prezleceny IE ale oficialne je to novy prehliadac. Odpovedať Známka: -3.3 Hodnotiť:

Re: Prispievajte do diskusií ako prihlásený užívateľ. Od: Joschka | Pridané: 21.9.2015 0:13 Moie chtml kodi shadzuju vsetki prehlodace pravidelne Odpovedať Známka: -0.6 Hodnotiť:

opera Od: ajw | Pridané: 20.9.2015 16:48 aj opera padne pri zadaní adresy http://a/%%300 Odpovedať Známka: -5.0 Hodnotiť:

Re: opera Od: Neviem- | Pridané: 20.9.2015 17:00 Server not found. Rád by som v tejto chvíli poďakoval vývojárom firmy Mozzila za firefox, absolútne najlepší šupa super ultra fasa geniálny mega total anál fekál maxi browser, best in the world. Halllellúúúúúújaaa. http://dopice.sk/eM4 Odpovedať Známka: -4.4 Hodnotiť:

Re: opera Od: karolkooooo | Pridané: 20.9.2015 17:13 lutujem, ale teraz je tema o prehliadacoch :P Odpovedať Známka: 3.8 Hodnotiť:

Re: opera Od: -...- | Pridané: 20.9.2015 18:19 Opera je uz v podstate reskinovany Chrome cize to nieje velmi udivujuce Odpovedať Známka: 7.5 Hodnotiť:

Re: opera Od: syntaxterrorX | Pridané: 20.9.2015 20:24 Z perspektívy programátora je neošetrenie, v browseri v podstate jediného nutného vstupu, nie práve znamením vzbudzujúcim dôveru k ostatným funkciám produktu. Aj keď, na druhej strane, to skutočne vyžaduje značnú dávku sústredenia. Na všetko ostatné a iné. Odpovedať Známka: -4.1 Hodnotiť:

Re: opera Od: xtcxtc | Pridané: 20.9.2015 19:50 Skusil som Opera 12.15 Presto a nepada. Odpovedať Známka: 1.4 Hodnotiť:

Burian Od: Burian | Pridané: 20.9.2015 16:57 No neviem pani... mne po zadani uvedenej adresy chrome napadol. Odpovedať Známka: -0.9 Hodnotiť:

Re: Burian Od: Ferikuš | Pridané: 20.9.2015 16:58 about:blank a hotovo...žiadny pád Odpovedať Známka: -3.3 Hodnotiť:

Re: Burian Od: Ferikuš | Pridané: 20.9.2015 17:00 ale file.... ho zhodil Odpovedať Známka: 0.0 Hodnotiť:

Re: Burian Od: fdsir | Pridané: 20.9.2015 17:00 To iste, padne iba v pripade, ze vlozim: file:///%%300 Odpovedať Známka: 6.4 Hodnotiť:

Re: Burian Od reg.: jasomtu | Pridané: 20.9.2015 17:10 Pre tuto novu funkciu musis aktualizovat. Odpovedať Známka: 9.1 Hodnotiť:

Re: Burian Od: Japster | Pridané: 20.9.2015 17:37 A kto dnes ešte používa chromého?? Odpovedať Známka: 7.7 Hodnotiť:

Re: Burian Od: gertrudo | Pridané: 20.9.2015 17:18 A koho napadol? Odpovedať Známka: 8.9 Hodnotiť:

Re: Burian Od: suprtTUX | Pridané: 20.9.2015 23:28 mne odkedz spadol prehliadac chromy tak som vyhodil picitac y balkona xixi Odpovedať Známka: -7.1 Hodnotiť:

Re: Burian Od: syntaxterrorX | Pridané: 21.9.2015 6:45 A to len preto Vás preložili späť na oddelenie s tapacírungom, alebo ste znovu hádzali niečo po hlavnej sestre? Odpovedať Známka: 8.2 Hodnotiť:

QupZilla Od: syntaxterrorX | Pridané: 20.9.2015 17:07 QupZilla síce nepadá, no to je zrejme len potvrdením, že je to iba browser. Odpovedať Známka: 5.0 Hodnotiť:

Re: QupZilla Od: somaryk | Pridané: 20.9.2015 17:14 iste, rovnako ako buchrome ;) Odpovedať Známka: 8.2 Hodnotiť:

Re: QupZilla Od: syntaxterrorX | Pridané: 21.9.2015 9:03 Kdejaké klony XXXChrome už ani neskúšam. Pri inštalácii toho debu pod Linuxom poprepisuje knižnice, sharované s inými aplikáciami, svojimi nevyladenými "ubertop" verziami, a ešte na seba naviaže aj dependencies, aby potom pri odinstalle so sebou zobral aj ich. Reinstall Mintu dá menej námahy ako upratovanie toho bordelu. Odpovedať Známka: 3.3 Hodnotiť:

Zákazi Od reg.: Trolitel | Pridané: 20.9.2015 18:47 V Googli sú nasraný na Chrom! Zisti ako to urobil! Klikni tu! Odpovedať Známka: 1.4 Hodnotiť:

Test Chrome Od reg.: Lukáš Raynor Majer | Pridané: 20.9.2015 19:32 Skúsil som Chrome pre OS X, padol aj mne :-) Odpovedať Známka: -3.8 Hodnotiť:

Re: Test Chrome Od: jebe jebe jebe | Pridané: 20.9.2015 20:02 ty trapko, si sa chcel pochvalit ze mas peniaze na apple Odpovedať Známka: 3.2 Hodnotiť:

Re: Test Chrome Od reg.: a3a3a3 | Pridané: 21.9.2015 7:57 a ty si mu zase ukázal že máš z toho komplex Odpovedať Známka: 10.0 Hodnotiť:

Re: Test Chrome Od: Alza panacik | Pridané: 21.9.2015 22:17 STO TABLETOV TYZDENNEEEEEEE Odpovedať Známka: 6.0 Hodnotiť:

Kto má stále vymýšľať tie titulky? Od reg.: Trolitel | Pridané: 20.9.2015 19:36 Stále je to menej trápny reťazec aký zhadzoval Skype. Račej by som nejaký textový bug na FB. Niečo také ako že každý komu zobrazí môj spešl status mu nepôjde pripojiť sa na FB... To by ma všetci krásne nenávideli :D Odpovedať Známka: 7.3 Hodnotiť:

Re: Kto má stále vymýšľať tie titulky? Od: kladniks | Pridané: 20.9.2015 21:07 To by som bral. Odpovedať Známka: 8.6 Hodnotiť:

letí, letí Od: jaaaaaaaaaaaaaaj | Pridané: 20.9.2015 21:38 Opera 32 zletí, 12.16 nie, Firefox nie, Vivaldi nepadne. Otázka - bude pre to zajtra lacnejší chlieb alebo benzín? Odpovedať Známka: 5.4 Hodnotiť:

Re: letí, letí Od: Japster | Pridané: 20.9.2015 21:47 Čučo... Odpovedať Známka: 8.7 Hodnotiť:

Re: letí, letí Od: hmmm | Pridané: 20.9.2015 23:11 http://a/%%300 spolahlivo zhodi aj najnovsi Vivaldi Odpovedať Známka: -6.7 Hodnotiť:

GTGTGT Od reg.: pebahrr | Pridané: 20.9.2015 21:59 CHLAPCI A NA COM FICITE? CHROME NIE IE NIE OPERA JE CHROME TAK MI KURVA POVEDZTE CO TO ZA KURVA PREHLIADAC KURVA VY SUPEROVERITECKARI KURVA POUZIVATE. Odpovedať Známka: -7.8 Hodnotiť:

Re: GTGTGT Od: suprtTUX | Pridané: 20.9.2015 23:30 ja ficim najviac na vine a pive sem tam vodka prehliadac pouzivam aky je momentalne dostupny a niekedy je aj nedostupny uplne. Nazdavie ! Odpovedať Známka: 10.0 Hodnotiť:

Re: GTGTGT Od: kekeket | Pridané: 20.9.2015 23:34 ja som si vytvoril vlastny prehliadac ktory nieje public Odpovedať Známka: 10.0 Hodnotiť:

Re: GTGTGT Od: imbecil | Pridané: 20.9.2015 23:34 ja pouzivam iceweasel Odpovedať Známka: 3.3 Hodnotiť:

Re: GTGTGT Od: stary classic | Pridané: 20.9.2015 23:35 netscape Odpovedať Známka: -4.3 Hodnotiť:

Re: GTGTGT Od: curaklkk | Pridané: 20.9.2015 23:36 stara opera este ked to nebol fork chromu Odpovedať Známka: -4.3 Hodnotiť:

Re: GTGTGT Od: kekeket | Pridané: 20.9.2015 23:36 ta ma v sebe kopec neopravenych vulnerabilit Odpovedať Známka: 7.1 Hodnotiť:

Re: GTGTGT Od: curaklkk | Pridané: 20.9.2015 23:37 rozmyslam ze prejdem na firefox Odpovedať Známka: 5.0 Hodnotiť:

Re: GTGTGT Od: jeb na lisku | Pridané: 20.9.2015 23:38 firefox je pomaly, pod na safari Odpovedať Známka: -10.0 Hodnotiť:

Re: GTGTGT Od: curaklkk | Pridané: 20.9.2015 23:38 jebem closed source prehliadace Odpovedať Známka: 8.0 Hodnotiť:

Re: GTGTGT Od: jeb na lisku | Pridané: 20.9.2015 23:39 lebo ta tvoja opera, je open source ze? imbecil Odpovedať Známka: 4.5 Hodnotiť:

Re: GTGTGT Od: Renatka123 | Pridané: 21.9.2015 2:29 arachne browser to zvláda. Odpovedať Známka: 2.0 Hodnotiť:

Re: GTGTGT Od: Renatka123 | Pridané: 21.9.2015 2:37 Upresnenie: arachne browser od xChaos-u sa dá pustiť napr. pomocou cmd.exe /K pod windows XP vo VirtualBoxe na Debian wheezy. Odpovedať Známka: 2.0 Hodnotiť:

Re: GTGTGT Od: hipster007 | Pridané: 20.9.2015 23:41 chromium Odpovedať Známka: 0.0 Hodnotiť:

Re: GTGTGT Od: stary ujo | Pridané: 21.9.2015 5:13 lynx Odpovedať Známka: 8.0 Hodnotiť:

Re: GTGTGT Od: Deamon. | Pridané: 22.9.2015 0:02 Explorer v1.1 nakolko v1.0 mala nejake bugy. Odpovedať Známka: 5.0 Hodnotiť:

Re: GTGTGT Od: Muad'Dib | Pridané: 30.9.2015 22:56 My používame lynx, kurva. Ale niektorí odrodilci používajú links – kurvy. :-D Odpovedať Hodnotiť:

akllfff Od: aklf | Pridané: 21.9.2015 7:48 dalsi do particky, zhadzuje :D Odpovedať Hodnotiť:

Chromium nepada Od reg.: Darth Vader | Pridané: 21.9.2015 8:59 Ako je mozne, ze Chromium nepadne? Odpovedať Známka: 5.0 Hodnotiť:

Re: Chromium nepada Od: syntaxterrorX | Pridané: 21.9.2015 9:09 Možno preto, lebo používa štandardné verzie zdieľaných knižníc, namiesto googlecentrických. Odpovedať Známka: 7.5 Hodnotiť:

Re: Chromium nepada Od: Rudolf Dovičín | Pridané: 22.9.2015 16:13 Mám Chromium na Debiane a padne. Odpovedať Hodnotiť:

zhodil som Od: tom46 | Pridané: 21.9.2015 16:15 paráda...funguje to. Zhodil som ho na prvú šupu. Odteraz až po opravnú aktualizáciu budem vypínať chrome takýmto spôsobom, lebo zatvoriť ho kliknutím hore na krížik už ma za tie roky nudí. Aj alt+F4 už nudí :D :D Odpovedať Známka: 7.5 Hodnotiť:

nezhadzuje Od: mosi | Pridané: 22.9.2015 15:19 Verzia 34.0.1847.131 m nezhadzuje ani file ani http Odpovedať Hodnotiť:

Pridať komentár