怎么样才算是个漏洞？

[wolfan]

我把QQ弄崩溃了算不算发现一个漏洞？

[hging]

1. 崩溃顶多算bug
2. 你是每次这么操作都会崩还是就一次搞崩,再也搞不崩了.

[pfitseng]

漏洞应该是你能获取你不应该获取的信息或者权限。
搞崩一次只能说倒霉，bug要能重现，就是想搞崩几次就几次。

[wolfan]

原来如此喵。

[lsylsy2]

1、如果除了崩溃，你还获得了正常情况无法获得的信息（夸大点，服务器账户密码什么的），那么算漏洞；
2、如果你是特意为了让他崩溃而做的操作（在资源管理器里杀进程），那么什么都不是；
3、如果是你自己的电脑上一个看起来正常的操作崩溃了，算bug；
4、如果你在不接触机器的情况下能让别人的QQ崩溃（比如给他发送一张格式错误的图片点开就崩溃），那么算漏洞，大概能算DoS？（“拒绝服务攻击”）

[yfdyh000]

漏洞就是非预期的弱点。

偶然崩溃是稳定性问题，在某些环境（如嵌入式平台上）可能属于重要问题，但家用PC上应该不算。
能必然重现的就有必要重视了，如果能远程利用（如处理特殊字符）就算拒绝服务漏洞了。
部分崩溃漏洞可能涉及远程溢出执行代码的问题，但需要挖掘。
一次崩溃只是一个情况案例，重现方法、情况和代码分析还很复杂和重要。