È stata scoperta una vulnerabilità nel sistema di blocco dei contenuti indesiderati uBlock Origin, che consente di provocare un crash o un esaurimento della memoria navigando su un URL appositamente formattato, nel caso in cui questo URL rientri nei filtri di blocco rigoroso. La vulnerabilità si manifesta solo durante un accesso diretto all'URL problematico, ad esempio facendo clic su un link.
La vulnerabilità è stata corretta nell'aggiornamento uBlock Origin 1.36.2. Un problema simile colpisce anche l'estensione uMatrix, ma il suo supporto è stato interrotto e non vengono più rilasciati aggiornamenti. Non ci sono workaround protettivi in uMatrix (inizialmente si proponeva di disattivare tutti i filtri di blocco rigoroso tramite la scheda 'Assets', ma questa raccomandazione è stata considerata insufficiente e problematica per gli utenti con le proprie regole di blocco). In ηMatrix, un fork di uMatrix del progetto Pale Moon, la vulnerabilità è stata corretta nella release 4.4.9.
Il filtro di blocco rigoroso è solitamente definito a livello domini e implica il divieto di qualsiasi connessione, anche con un accesso diretto tramite un link. La vulnerabilità è causata dal fatto che durante il passaggio a una pagina soggetta al filtro di blocco rigoroso, all'utente viene mostrato un avviso contenente informazioni sul risorsa bloccata, incluso l'URL e i parametri della richiesta. Il problema è che uBlock Origin analizza i parametri della richiesta in modo ricorsivo e li aggiunge all'albero DOM senza considerare il livello di annidamento.
L'elaborazione di un URL appositamente formattato in uBlock Origin per Chrome può causare il crash del processo in cui viene eseguita l'estensione del browser. Dopo il crash, finché il processo con l'estensione non viene riavviato, l'utente rimane senza protezione contro il contenuto indesiderato. In Firefox si osserva un'esaurimento della memoria.
Fonte: opennet.ru
