当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-020755

漏洞标题:QQ群与QQ号相同后的混乱

相关厂商:腾讯

漏洞作者: saline

提交时间:2013-03-27 15:29

修复时间:2013-03-27 19:44

公开时间:2013-03-27 19:44

漏洞类型:设计缺陷/逻辑错误

危害等级:低

自评Rank:5

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-03-27: 细节已通知厂商并且等待厂商处理中
2013-03-27: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

Android 手机QQ2013版本 当QQ号码与QQ群号码相同的时候,会提示QQ群显示消息,可是打开确实对应的QQ号码的消息

详细说明:

111.png


这个是现实的消息,可是选择打开的时候却显示QQ个人消息

12.png


显示下基友的QQ号码和群好是一样的

13.png

漏洞证明:

显示下基友的QQ号码和群好是一样的

13.png


这严重的影响了我接受答案的速率。下午考试会被走到清考的地步吗?
老夫~貌似很SB

111.png


这个是现实的消息,可是选择打开的时候却显示QQ个人消息。我的答案呢?次奥

12.png

修复方案:

验证啊,逻辑问题。你们更专业

版权声明:转载请注明来源 saline@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2013-03-27 19:44

厂商回复:

感谢反馈,此问题属于bug,我们会同步给业务。

最新状态:

暂无


漏洞评价:

评论

  1. 2013-03-27 15:33 | YangG ( 路人 | Rank:12 漏洞数:2 | 没)

    确实麻烦,妹妹的 每次来信息都调到自己的对话框

  2. 2013-03-27 15:37 | 陈再胜 ( 普通白帽子 | Rank:121 漏洞数:13 | 微博收收听~~~●﹏●)

    估计会忽略,这个是什么概率~~~

  3. 2013-03-27 15:50 | YangG ( 路人 | Rank:12 漏洞数:2 | 没)

    @陈再胜 必须滴嘛

  4. 2013-03-27 16:56 | 园长 ( 普通白帽子 | Rank:134 漏洞数:14 | 你在身边就是缘,缘分写在数据库里面。)

    亲爱滴,你又提调皮了。

  5. 2013-03-27 17:39 | shack2 ( 普通白帽子 | Rank:470 漏洞数:71 | QQ:1341413415 一个热爱编程(Java),热爱网...)

    你可以手一抖,卸载了,嘎嘎

  6. 2013-03-27 17:56 | saline ( 普通白帽子 | Rank:231 漏洞数:32 | Focus On Web Secur1ty)

    @园长 我抄答案抄的蛋疼了

  7. 2013-03-27 18:06 | saline ( 普通白帽子 | Rank:231 漏洞数:32 | Focus On Web Secur1ty)

    @shack2 你把@园长的菊花抖抖,看送了没有

  8. 2013-03-27 19:46 | 园长 ( 普通白帽子 | Rank:134 漏洞数:14 | 你在身边就是缘,缘分写在数据库里面。)

    @saline 你妹

  9. 2013-03-27 22:42 | zsx ( 路人 | Rank:0 漏洞数:3 | undefined)

    这严重的影响了我接受答案的速率。下午考试会被走到清考的地步吗?

  10. 2013-03-27 23:53 | Valo洛洛 ( 普通白帽子 | Rank:458 漏洞数:52 | 。)

    学弟~~~~

  11. 2013-03-28 09:07 | saline ( 普通白帽子 | Rank:231 漏洞数:32 | Focus On Web Secur1ty)

    @Valo洛洛 学长~这个玩意果然很鸡肋

  12. 2013-03-28 10:16 | leehenwu ( 普通白帽子 | Rank:194 漏洞数:24 | 撸·啊·撸)

    种子发布群

  13. 2013-03-28 17:38 | jeffreys125 ( 实习白帽子 | Rank:63 漏洞数:14 | 懒人。。)

    ios也有这个问题。。。话说我的群和号码一样,打开群想看群资料看的是QQ号的资料