VULHUB ™

Opera是挪威欧朋（Opera Software）公司所开发的一款Web浏览器，它支持多窗口浏览、可定制用户界面等。 Opera在处理畸形的BMP文件时存在漏洞，可能导致系统一定时间的性能大幅下降。 BMP文件允许游程长度编码4位和8位的位图。BMP格式中所使用的RLE有一些额外的功能，如移动到其他行和列的写指针(00 02 XX YY)。Opera实现00 02 XX YY功能的算法过于缓慢，正常解压算法是将XX和YY * width添加到写指针，而Opera的实现要执行XX + YY * width递增，每次递增都要执行自己的检查和其他计算。 攻击者可以创建最大宽度(约32000像素)的BMP文件，用00 02 FF FF opcode填充文件的数据。如果用户使用Opera打开了这个BMP文件的话，就会导致浏览器僵死一段时间，在较快的计算机上约为4分钟；如果创建的网页包含有多个图形(＜img＞标签)的话，就可以导致浏览器僵死N * 单次僵死时间(N为图形数目)。

Opera是挪威欧朋（Opera Software）公司所开发的一款Web浏览器，它支持多窗口浏览、可定制用户界面等。 Opera在处理畸形的BMP文件时存在漏洞，可能导致系统一定时间的性能大幅下降。 BMP文件允许游程长度编码4位和8位的位图。BMP格式中所使用的RLE有一些额外的功能，如移动到其他行和列的写指针(00 02 XX YY)。Opera实现00 02 XX YY功能的算法过于缓慢，正常解压算法是将XX和YY * width添加到写指针，而Opera的实现要执行XX + YY * width递增，每次递增都要执行自己的检查和其他计算。 攻击者可以创建最大宽度(约32000像素)的BMP文件，用00 02 FF FF opcode填充文件的数据。如果用户使用Opera打开了这个BMP文件的话，就会导致浏览器僵死一段时间，在较快的计算机上约为4分钟；如果创建的网页包含有多个图形(＜img＞标签)的话，就可以导致浏览器僵死N * 单次僵死时间(N为图形数目)。