La Comunidad DragonJAR

Una vez más el navegador desarrollado por Google, conocido como Chrome, presenta una vulnerabilidad facilmente explotable, esta vez se trata de Memory Exhaustation desde un servidor web remoto, provocando así una denegación de servicio.

Esta vulnerabilidad puede ser fácilmente explotada por un usuario malicioso que publique en su página web el siguiente código:

<script language=”javascript”>
window.open(“rnrn”);
window.refresh();
window.open(“rnrn”);
</script>

Y esta web sea visitada utilizando Google Chrome.

El equipo de SecNiche Security son los responsables de este descubrimiento, y ofrecen una web como prueba de concepto

exactlimon, usuario de la comunidad y quién nos ha informado de esta noticia, se ha tomado la tarea de realizar un video demostrativo de la explotación de esta vulnerabilidad.

Descargar video demostrativo de Memory Exhaustation en Google Chrome