Уязвимост в uBlock Origin, причиняваща срив или изчерпване на ресурсите

Беше идентифицирана уязвимост в системата на uBlock Origin за блокиране на нежелано съдържание, което позволява да възникне срив или изчерпване на паметта при навигация към специално проектиран URL адрес, ако този URL адрес попада под строги блокиращи филтри. Уязвимостта се появява само при директно навигиране до проблемния URL адрес, например при щракване върху връзка.

Уязвимостта е коригирана в актуализацията на uBlock Origin 1.36.2. Добавката uMatrix също страда от подобен проблем, но е прекратена и вече не се пускат актуализации. В uMatrix няма заобиколни решения за сигурност (първоначално беше предложено да се деактивират всички стриктни блокиращи филтри през раздела „Активи“, но тази препоръка се оказа недостатъчна и създава проблеми за потребителите със собствени правила за блокиране). В ηMatrix, разклонение на uMatrix от проекта Pale Moon, уязвимостта беше коригирана във версия 4.4.9.

Стриктният блокиращ филтър обикновено се дефинира на ниво домейн и означава, че всички връзки са блокирани, дори когато следвате директно връзка. Уязвимостта се дължи на факта, че при навигиране до страница, която е обект на стриктен блокиращ филтър, на потребителя се показва предупреждение, което предоставя информация за блокирания ресурс, включително URL адреса и параметрите на заявката. Проблемът е, че uBlock Origin анализира параметрите на заявката рекурсивно и ги добавя към DOM дървото, без да взема предвид нивото на влагане.

Когато работите със специално създаден URL адрес в uBlock Origin за Chrome, е възможно да се срине процесът, изпълняващ добавката на браузъра. След срив, докато процесът с добавката не бъде рестартиран, потребителят остава без блокиране на нежелано съдържание. Firefox изпитва изчерпване на паметта.

Източник: opennet.ru