Chrome for Android Custom Toast View Hiding Vulnerability

バグ關鍵情報 バグ概要 詳細: - Android 版 Chrome におけるカスタム全画面 Toast 表示は、全画面表示の要求を繰り返して退出・再表示させることで非表示にできる。 - カスタム Toast 表示は通常 5 秒間表示されるが、適切なタイミングで操作することで、表示時間が 1 秒未満となり迅速に非表示にできる場合や、全く表示されない場合もある。 - カスタム Toast 表示が早めに非表示になる場合、Android のネイティブ UI（例えば HTML5 の選択ドロップダウンなど）が表示されると、ドロップダウンがカスタム Toast 表示の前面に表示され、ユーザーは Toast を確認できなくなる。 バージョン情報 再現可能なバージョン: - Chrome Beta 99.0.4844.44 on Mi 9T; Android 11 - Chrome Beta 99.0.4844.44 on SM-J500F; Android 11 - Chrome Beta 99.0.4844.44 on Android Emulator; Android 10 x86_64 - Chrome Dev 100.0.4896.12 on Mi 9T; Android 11 - Chrome Dev 100.0.4896.12 on SM-J500F; Android 11 - Chrome Dev 100.0.4896.12 on Redmi Note 9 Pro; Android 11 再現手順 1. をダウンロードし、解凍する。 2. 解凍ディレクトリでターミナルを開く。 3. を実行して Web サーバーを起動する。 4. Web サーバーの IP アドレス:8000（例: 127.0.0.1:8000）にアクセスする。 5. 「Tap Here」選択要素をクリックする。 6. Android の選択ドロップダウンがカスタム Toast 表示の前面に表示される。ドロップダウンと相互作用すると、カスタム Toast 表示はもはや見えなくなる。 その他情報 優先度: P1 重大度: S1 ステータス: 修正済み レポート提供者: Irvan Kurniawan (sourc7)

目標達成 すべての支援者に感謝 — 100%達成しました！

Chrome for Android Custom Toast View Hiding Vulnerability

目標達成すべての支援者に感謝 — 100%達成しました！