Opera 10.60 переполнение буфера

[destiny]

Сообщение от root_sashok

Вот этот выбивает моментально.

в 10.61 уже нет, поверхностный осмотр говорит, что в 10.60 до Command Execution сплоита это не доделывается

Сообщение от BlackFan

<img alt="aaaa[65536]">

в 10.61 ещё виснет/падает, но это даже не совсем BO Висит потому что он долго пытается посчитать размер отображаемого текста как-то скоро начиная прибавлять по одному символу и пересчитывать, а падает вроде бы при каком-то некорректном обрезании этой строки границей области памяти, но передачей неверной длины в ту самую функцию вычисления длины, так что тоже неюзабльно

[root_sashok]

Заметил ещё один интересный баг. Opera 10.61. Если страница запрашивает доступ в локальную сеть, Opera блокирует этот запрос. А если на эту страницу ещё идёт редирект, то при нём Opera вылетает. Страница —> Редирект на страницу с запросом в локальную сеть —> вылет Opera.

[root_sashok]

Падает 10.62 при просмотре этого файлика: http://upload.wikimedia.org/wikipedia/commons/4/45/Glider.svg

[Cross]

Контент файла, верней это и есть все что присылает сервер, даже хэдеров нет:

<svg version="1.0" width="140" height="140">
	<g transform="translate(10, 10)">
		<g id="scale" transform="scale(20)">
			<g id="grid" style="fill:none;stroke-linejoin:round;stroke-linecap:butt;stroke:#000000;stroke-width:.1;">
				<path d="m 0 0 L 6 0 L 6 6 L 0 6 Z"/>
				<path d="M 0 2 L 6 2"/>
				<path d="M 0 4 L 6 4"/>
				<path d="M 2 0 L 2 6"/>
				<path d="M 4 0 L 4 6"/>
			</g>
			<g id="dots" style="fill:#000000">
				<ellipse cx="3" cy="1" rx=".7" ry=".7" id="C1"/>
				<ellipse cx="5" cy="3" rx=".7" ry=".7" id="C2"/>
				<ellipse cx="1" cy="5" rx=".7" ry=".7" id="C3"/>
				<ellipse cx="3" cy="5" rx=".7" ry=".7" id="C4"/>
				<ellipse cx="5" cy="5" rx=".7" ry=".7" id="C5"/>
			</g>
		</g>
	</g>
</svg>

[oRb]

Сообщение от Cross

Контент файла, верней это и есть все что присылает сервер, даже хэдеров нет:

Это невозможно. Заголовки:

HTTP/1.0 200 OK
Server: Sun-Java-System-Web-Server/7.0
Date: Wed, 22 Sep 2010 10:56:24 GMT
Content-Type: image/svg+xml
Last-Modified: Sun, 14 Jun 2009 16:10:44 GMT
Content-Length: 768
ETag: W/"300-4a352104"
X-Cache: MISS from sq48.wikimedia.org
X-Cache-Lookup: MISS from sq48.wikimedia.org:3128
Age: 3077
X-Cache: HIT from amssq54.esams.wikimedia.org
X-Cache-Lookup: HIT from amssq54.esams.wikimedia.org:3128
X-Cache: MISS from knsq21.knams.wikimedia.org
X-Cache-Lookup: MISS from knsq21.knams.wikimedia.org:80
Connection: close

[Cross]

Сообщение от oRb

Это невозможно. Заголовки:

HTTP/1.0 200 OK
Server: Sun-Java-System-Web-Server/7.0
Date: Wed, 22 Sep 2010 10:56:24 GMT
Content-Type: image/svg+xml
Last-Modified: Sun, 14 Jun 2009 16:10:44 GMT
Content-Length: 768
ETag: W/"300-4a352104"
X-Cache: MISS from sq48.wikimedia.org
X-Cache-Lookup: MISS from sq48.wikimedia.org:3128
Age: 3077
X-Cache: HIT from amssq54.esams.wikimedia.org
X-Cache-Lookup: HIT from amssq54.esams.wikimedia.org:3128
X-Cache: MISS from knsq21.knams.wikimedia.org
X-Cache-Lookup: MISS from knsq21.knams.wikimedia.org:80
Connection: close

Скорее всего HttpFox глюканул?! 3 раза перевповерял - в response было пусто...

Fiddler подтвердил вышепроцитированное...