Video demostrativo de Memory Exhaustion en Google Chrome

30 septiembre 2008 2 Comentarios


Una vez más el navegador desarrollado por Google, conocido como Chrome, presenta una vulnerabilidad facilmente explotable, esta vez se trata de Memory Exhaustation desde un servidor web remoto, provocando así una denegación de servicio.

logosmdd8 Video demostrativo de Memory Exhaustion en Google Chrome

Esta vulnerabilidad puede ser fácilmente explotada por un usuario malicioso que publique en su página web el siguiente código:

<script language=”javascript”>
window.open(“\r\n\r\n”);
window.refresh();
window.open(“\r\n\r\n”);
</script>

Y esta web sea visitada utilizando .

El equipo de SecNiche Security son los responsables de este descubrimiento, y ofrecen una web como prueba de concepto

exactlimon, usuario de la comunidad y quién nos ha informado de esta noticia, se ha tomado la tarea de realizar un video demostrativo de la explotación de esta vulnerabilidad.

Descargar video demostrativo de Memory Exhaustation en Google Chrome

Si te ha gustado el post, compartelo y ayudanos a crecer.

Unete a nuestra FanpageSiguenos en Twitter

También puede interesarte...

Twitter Digg Delicious Stumbleupon Technorati Facebook Email
Noticias Seguridad, Seguridad Web

Acerca de 4v4t4r

Es investigador especializado en la compañía CHK Security Systems, donde realiza actividades investigativas relacionadas con Test de Penetración, Identificación y Análisis de Vulnerabilidades, Criptografía, Investigaciones Forenses Digitales en conjunto con organismos del gobierno y Análisis de Malware.Líder del proyecto colaborativo contra Pederastas en Internet Anti-Depredadores, Fundador del Proyecto Colaborativo de Entrenamiento en Seguridad Sec-Track, la Corporación HackLab y La Comunidad DragonJAR
Ver todos los artículos de 4v4t4r →

2 Respuestas para “Video demostrativo de Memory Exhaustion en Google Chrome”

  1. Aclarando Responder 1 octubre 2008 en 3:06 AM

    ¿No se trataría más bien de un BUG en lugar de una VULNERABILIDAD?. Según la noticia, este FALLO no supone ningún riesgo en la seguridad.

  2. Echelion Responder 1 octubre 2008 en 3:12 PM

    provocando así una denegación de servicio.

    Eso no es un fallo de seguridad?

Dejar un Comentario