Chrome CVE-2019-13711: Cross-context Data Leak via Debug Console Utilities

脆弱性情報： デバッグ/モニタリングコンソールユーティリティ関数を使用する場合、特定の関数を呼び出す際にデバッガーに侵入したり、関数呼び出し時にモニタリングしたりすることが可能です。これらのユーティリティ関数のいずれかを呼び出すと、デバッグブレイクポイントを設定するプロセスの結果、ページ内の異なるコンテキスト間でデータが共有されます。これにより、あるコンテキストで実行されているコードが、他のコンテキスト内のオブジェクトにアクセスして変更することが可能になります。 バージョン情報： - Chromeバージョン：75.0.3770.142（安定版）および 77.0.3858.0（カナリー版）でテスト済み - オペレーティングシステム：Windows 10 Pro、バージョン 1903 再現手順： 1. 添付の拡張機能（manifest.json と content_script.js で構成）をインストールします。この拡張機能はこの状況では何もしません。HTTP サイトでコンテンツスクリプトを実行する拡張機能を既にインストールしている場合は、これをインストールする必要はありません。 2. 別の添付ファイル（index.html）は単純なウェブサイトです。このファイルをダウンロードし、ディレクトリ内に配置します。 3. index.html ファイルをダウンロードしたディレクトリ内で、ターミナルにて以下のコマンドを実行します： 4. ブラウザで以下の URL に移動します： 5. 開発者コンソールを開きます。メインスレッドのコンテキストで以下のコマンドを実行します： この関数は以下のコードを含みます： 6. JavaScript コンテキストドロップダウンメニューを使用して拡張機能のコンテキストに切り替え、以下のコマンドを実行します： ここで実行されているコマンドは拡張機能のコンテキスト内であるため、この変数は設定されないはずです。しかし、（メインスレッドのコンテキストで設定された）変数が設定されており、コンソールに出力されます。 CVE識別子： CVE-2019-13711

目標達成 すべての支援者に感謝 — 100%達成しました！

Chrome CVE-2019-13711: Cross-context Data Leak via Debug Console Utilities

目標達成すべての支援者に感謝 — 100%達成しました！