Уязвимост в uBlock Origin, водеща до срив или изчерпване на ресурсите

В системата за блокиране на нежелано съдържание uBlock Origin е установена уязвимост, която позволява на потребителите да предизвикат срив или изчерпване на паметта при навигация по специално форматиран URL, ако този URL попадне под филтри за стриктно блокиране. Уязвимостта се проявява само при директно навигиране към проблемния URL, например при кликване върху линк.

Уязвимостта е отстранена в актуализацията uBlock Origin 1.36.2. Аналогичен проблем има и разширението uMatrix, но неговото поддържане е прекратено и актуализации вече не се издават. Няма заобиколни пътища за защита в uMatrix (първоначално се предлагаше да се деактивират всички филтри за стриктно блокиране чрез раздела „Assets“, но тази препоръка беше призната за недостатъчна и създаваща проблеми за потребителите с индивидуални правила за блокиране). В ηMatrix, форк на uMatrix от проекта Pale Moon, уязвимостта е отстранена в версия 4.4.9.

Филтърът за стриктно блокиране обикновено се определя на ниво домейни и подразбира забрана на всякакви свързвания, дори при директно навигиране по линк. Уязвимостта е причинена от факта, че по време на преминаването на страницата, попадаща под филтъра за стриктно блокиране, на потребителя се показва предупреждение, в което се съдържа информация за блокирания ресурс, включително URL и параметрите на запитването. Проблемът е, че uBlock Origin анализира параметрите на запитването рекурсивно и ги добавя в DOM дървото без да се взема предвид нивото на вложеност.

При обработка на специално форматиран URL в uBlock Origin за Chrome може да се предизвика срив на процеса, в който работи браузърното разширение. След срив, докато процесът с разширението не бъде рестартиран, потребителят остава без блокиране на нежелано съдържание. В Firefox се наблюдава изчерпване на паметта.

Източник: opennet.ru