No sistema de bloqueio de conteúdo indesejado uBlock Origin foi identificada uma vulnerabilidade que pode levar a uma falha ou esgotamento de memória ao navegar por um URL especificamente formatado, caso esse URL esteja sob os filtros de bloqueio estrito. A vulnerabilidade se manifesta apenas ao acessar diretamente o URL problemático, por exemplo, ao clicar em um link.
A vulnerabilidade foi corrigida na atualização do uBlock Origin 1.36.2. Um problema semelhante também afeta a extensão uMatrix, mas seu suporte foi interrompido e atualizações não são mais lançadas. Não há contornos de proteção no uMatrix (inicialmente foi sugerido desativar todos os filtros de bloqueio estrito através da aba 'Assets', mas essa recomendação foi considerada insuficiente e problemática para usuários com suas próprias regras de bloqueio). No ηMatrix, um fork do uMatrix do projeto Pale Moon, a vulnerabilidade foi corrigida na versão 4.4.9.
O filtro de bloqueio estrito geralmente é definido em nível domínios e implica a proibição de quaisquer conexões, mesmo ao acessar diretamente um link. A vulnerabilidade é causada pelo fato de que, ao acessar uma página que se enquadra no filtro de bloqueio estrito, o usuário vê um aviso que fornece informações sobre o recurso bloqueado, incluindo o URL e os parâmetros da solicitação. O problema é que o uBlock Origin analisa os parâmetros da solicitação de forma recursiva e adiciona ao DOM sem levar em conta o nível de aninhamento.
Ao processar um URL especificamente formatado no uBlock Origin para Chrome, é possível provocar uma falha no processo onde a extensão do navegador é executada. Após a falha, até que o processo da extensão seja reiniciado, o usuário permanece sem o bloqueio de conteúdo indesejado. No Firefox, observa-se esgotamento de memória.
Fonte: opennet.ru
