Если создать тэг img с некорректным параметром src, с некорректным событием onError, ссылающимся на этот src, произойдет переполнение буфера. 

В случае IE 6.0, браузер выдаст всплывающее окно, сообщающее о переполнении . В более ранних версиях IE + win9x переполнение происходит в kernel32.dll,
что приводит к зависанию всей системы. 

Пример: 

<IMG src=»https://xakep.ru/wp-content/uploads/post/15085/::» onError=»this.src=’::’;»>

Уязвимость обнаружена в IE 5.0-6.0.



Оставить мнение