漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-087649
漏洞标题：腾讯手机QQ客户端发送给好友某特殊数字串造成另类拒绝服务
相关厂商：腾讯
漏洞作者： 路人甲
提交时间：2014-12-18 12:52
修复时间：2015-04-02 10:23
公开时间：2015-04-02 10:23
漏洞类型：设计缺陷/逻辑错误
危害等级：中
自评Rank：5
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-12-18： 细节已通知厂商并且等待厂商处理中
2014-12-18： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2015-02-11： 细节向核心白帽子及相关领域专家公开
2015-02-21： 细节向普通白帽子公开
2015-03-03： 细节向实习白帽子公开
2015-04-02： 细节向公众公开
简要描述：
腾讯手机QQ客户端发送给好友某特殊数字串造成另类拒绝服务，ios、安卓都受影响
详细说明：
利用方式：
在微博、朋友圈、qq空间、说说发表一条状态，内容如下：
在手机QQ上给好友发：8070284，将有神奇的事情发生。
或者其他诱骗的文字，哈哈，娱乐性很强啊，发完的人就掉线了，呵呵
在手机客户端登录手机QQ给好友发送 8070284 这串数字 会导致好友手机端的QQ被迫下线 提示身份验证过期 然后需要重新输入密码登录 输入正确密码也会提示要解除锁定
假如此时他电脑客户端也登录的话也会
漏洞证明：
在手机客户端登录手机QQ给好友发送 8070284 这串数字 会导致好友手机端的QQ被迫下线 提示身份验证过期 然后需要重新输入密码登录 输入正确密码也会提示要解除锁定
假如此时他电脑客户端也登录的话也会
第一次在乌云提交 刚才太匆忙了 没写详细 真是不好意思 希望编辑理解下
修复方案：
此时QQ是登录不上的 必须验证密密保等来解除锁定
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-04-02 10:23
厂商回复：
非常感谢您的反馈，经评估该问题并不属于安全问题，请联系腾讯官方客服： 获得更为专业的解答。如果您有任何的疑问，欢迎反馈，我们会有专人跟进处理。
最新状态：
暂无