Se ha identificado una vulnerabilidad en el sistema de bloqueo de contenido no deseado uBlock Origin, que permite causar un fallo o agotamiento de memoria al navegar por una URL específicamente diseñada, siempre que esta URL caiga bajo los filtros de bloqueo estricto. La vulnerabilidad se manifiesta únicamente al acceder directamente a la URL problemática, por ejemplo, al hacer clic en un enlace.
La vulnerabilidad se ha corregido en la actualización de uBlock Origin 1.36.2. Un problema similar también afecta a la extensión uMatrix, pero su mantenimiento ha sido detenido y ya no se lanzan actualizaciones. No hay soluciones de protección en uMatrix (inicialmente se sugirió desactivar todos los filtros de bloqueo estricto a través de la pestaña «Assets», pero esta recomendación fue considerada insuficiente y problemática para los usuarios con sus propias reglas de bloqueo). En ηMatrix, un bifurcación de uMatrix del proyecto Pale Moon, la vulnerabilidad se ha corregido en la versión 4.4.9.
El filtro de bloqueo estricto se define generalmente a nivel dominios y supone la prohibición de cualquier conexión, incluso al acceder directamente a un enlace. La vulnerabilidad se debe a que, al navegar a una página que cae bajo el filtro de bloqueo estricto, se muestra al usuario una advertencia que contiene información sobre el recurso bloqueado, incluyendo la URL y los parámetros de la solicitud. El problema es que uBlock Origin analiza los parámetros de la solicitud de manera recursiva y los añade al árbol DOM sin tener en cuenta el nivel de anidamiento.
Al procesar una URL específicamente diseñada en uBlock Origin para Chrome, se puede provocar un fallo en el proceso que ejecuta la extensión del navegador. Después del fallo, mientras el proceso con la extensión no se reinicie, el usuario queda sin la función de bloqueo de contenido no deseado. En Firefox, se observa un agotamiento de memoria.
Fuente: opennet.ru
