Sårbarhet i uBlock Origin som leder till krasch eller resursutarmning

En sårbarhet har upptäckts i innehållsblockeringssystemet uBlock Origin, som gör det möjligt att orsaka krasch eller minnesutarmning när man navigerar till en särskilt utformad URL, om denna URL omfattas av de strikta blockeringsfiltren. Sårbarheten uppträder endast vid direkt navigering till den problematiska URL:en, till exempel vid klick på en länk.

Sårbarheten har åtgärdats i uppdateringen uBlock Origin 1.36.2. En liknande problematik berör även tillägget uMatrix, men dess underhåll har upphört och inga fler uppdateringar släpps. Det finns inga skyddskretsar i uMatrix (initialt föreslogs att inaktivera alla strikta blockeringsfilter via fliken "Assets", men denna rekommendation har bedömts vara otillräcklig och skapa problem för användare med egna blockeringsregler). I ηMatrix, en fork av uMatrix från projektet Pale Moon, har sårbarheten åtgärdats i version 4.4.9.

Det strikta blockeringsfiltret definieras vanligtvis på nivå domäner och innebär ett förbud mot alla anslutningar, även vid direkt navigering via länk. Sårbarheten orsakas av att under övergången till en sida som omfattas av det strikta blockeringsfiltret visas en varning för användaren, som innehåller information om den blockerade resursen, inklusive URL och frågeparametrar. Problemet är att uBlock Origin analyserar frågeparametrarna rekursivt och lägger till dem i DOM-trädet utan att ta hänsyn till nivåstrukturen.

Vid bearbetning av en särskilt utformad URL i uBlock Origin för Chrome kan en krasch av processen där webbläsartillägget körs orsakas. Efter kraschen, så länge processen med tillägget inte startas om, förblir användaren utan blockering av oönskat innehåll. I Firefox observeras minnesutarmning.

Källa: opennet.ru