[公开漏洞]一段代码让好友YY重启（需点击）

一段代码让好友YY重启（需点击） 相关厂商： 广州多玩 漏洞作者：枫叶哥 提交时间：2014-03-10 11:22 公开时间：2014-06-05 11:23 漏洞类型：拒绝服务 危害等级：低 自评Rank：5 漏洞状态： 漏洞已经通知厂商但是厂商忽略漏洞 漏洞来源：http://www.wooyun.org Tags标签： 无 漏洞详情 披露状态：

2014-03-10：细节已通知厂商并且等待厂商处理中
2014-03-10：厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2014-06-05：细节向公众公开

简要描述：

刚刚闲着没事就测试了一下，发现竟然能让好友YY重启- -。

详细说明：

代码：

00:12[dyimg][dysnd]http://1.dximscreenshot3.yy.yysratic.com/snd_27/46/48/800-9c45ca45a7e8d61848cOa.aud[/dysnd][dyimg]



对方的版本是6.19的。在对话框发会出现一个语音的按钮。



点击按钮就掉了。不确定所有版本都有效果。没效果可能是中间那段的问题。你们自己改一下试试

漏洞证明：

修复方案：

你们懂得。

版权声明：转载请注明来源 枫叶哥@乌云 漏洞回应 厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-03-10 11:45

厂商回复：

YY6.19版本下验证不存在此漏洞

最新状态：

暂无