漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2011-01535
漏洞标题：腾讯QQ聊天消息溢出
相关厂商：腾讯
漏洞作者： only_guest
提交时间：2011-03-08 18:34
修复时间：2011-04-07 21:00
公开时间：2011-04-07 21:00
漏洞类型：设计错误/逻辑缺陷
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2011-03-08： 细节已通知厂商并且等待厂商处理中
2011-03-08： 厂商已经确认，细节仅向厂商公开
2011-03-11： 细节向第三方安全合作伙伴开放
2011-05-02： 细节向核心白帽子及相关领域专家公开
2011-05-12： 细节向普通白帽子公开
2011-05-22： 细节向实习白帽子公开
2011-04-07： 细节向公众公开
简要描述：
可以导致QQ崩溃，甚至shellcode。时间能力有限，没有继续研究。
详细说明：
昨天和某小MM玩QQ游戏时，邀请对方进入我所在的房间时发现的问题，研究了下，会带入参数，但是腾讯做了严格的过滤，没有深究，暂时只能导致QQ崩溃。
当在QQ聊天框内发送如下消息时，别人只要点击了你所发送的连接地址，就会导致QQ崩溃。
tencent://?cmdID
tencent://?roomID
tencent://?gameid
当然，只是发送这个可能诱导别人点击的可能性不大，但是我们可以构造下地址，如下
tencent://www.wooyun.org/?cmdID
继续研究，当cmdid=1时会自动运行QQ游戏，当CMDID=2时，会调用系统默认浏览器打开一个网页，这个地方我们可以研究一下，地址:tencent://?cmdID=2&www.wooyun.org
这样的链接在QQ消息中是不会提示任何不安全链接的，点击后会打开一个地址为http://happy.qq.com/open_game.html?tencent://?cmdid=2&www.wooyun.org的网站。
漏洞证明：
tencent://www.wooyun.org/?cmdID
在QQ聊天消息中发送此地址。。对方点击后，QQ崩溃
修复方案：
厂家自己看着修复吧·
版权声明：转载请注明来源 only_guest@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：2
确认时间：2011-03-08 19:07
厂商回复：
thx
最新状态：
暂无
漏洞评价：
评论
-
腾讯的真是不给力
-
漏洞Rank：2。。。腾讯的真是不给力
( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)