漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-018821
漏洞标题：利用恶意二维码攻击UC浏览器可导致崩溃
相关厂商：UC Mobile
漏洞作者： 小威
提交时间：2013-02-18 10:08
修复时间：2013-04-04 10:09
公开时间：2013-04-04 10:09
漏洞类型：设计错误/逻辑缺陷
危害等级：中
自评Rank：7
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-02-18： 细节已通知厂商并且等待厂商处理中
2013-02-18： 厂商已经确认，细节仅向厂商公开
2013-02-21： 细节向第三方安全合作伙伴开放
2013-04-14： 细节向核心白帽子及相关领域专家公开
2013-04-24： 细节向普通白帽子公开
2013-05-04： 细节向实习白帽子公开
2013-04-04： 细节向公众公开
简要描述：
这样的例子好多了，看了攻击快拍的那个就手贱试了一下！
详细说明：
扫描可导致UC浏览器重复刷新。其它功能全不可用，并崩溃
漏洞证明：
扫一下试试就知道了 崩溃页面是不停刷新 没法截图证明..
修复方案：
完善一下呗~
版权声明：转载请注明来源 小威@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2013-02-18 10:28
厂商回复：
感谢小威发现此漏洞，已通知研发尽快修复。
最新状态：
2013-02-20：该问题在UC浏览器8.8中已经修复，下周一会发布8.8正式版.
2013-02-20：该问题在8.8已经修复，请升级到最新版本。