Chrome Cross-origin Read Attack via Audio Tag Download

脆弱性の重要情報 題名 オーディオタグを使用してクロスオリジンリソースをダウンロードすることによるクロスオリジン読み取り攻撃 種類 & 優先度 種類: Vulnerability（脆弱性） 優先度: P1 脆弱性の詳細 問題の説明: ユーザーがメディアファイルのダウンロードをクリックした際、メディアリソースがリダイレクトされると、プレーヤーに最初からロードされたメディアファイルではなく、クロスオリジンリソースのダウンロードが行われる可能性があります。この問題により、攻撃者はオーディオ/ビデオタグを用いてクロスオリジン読み取り攻撃を行うことができます。 - 例示コード: - HTML: - PHP: - 攻撃シナリオ: 攻撃者はターゲットサイトのファイル名/拡張子を制御でき、かつターゲットサイトのレスポンスにコンテンツを挿入できる必要がある。 条件: 1. 攻撃者はターゲットサイトのファイル名/拡張子を制御できなければならない。 2. 攻撃者はターゲットサイトのレスポンスにコンテンツを挿入できなければならない。 攻撃の例: - この脆弱性により、攻撃者はJavaScriptペイロードをAPIエンドポイントに挿入し、クロスオリジンリソースを漏洩させることができる。 バージョンの影響 影響を受けるバージョン: - Chrome 76.0.3809.87 (Stable) - Chrome 78.0.3874.3 (Canary) ステータス ステータス: 修正済み (Fixed) 参考リンク https://crbug.com/chromium/608669 https://crbug.com/chromium/848123

目標達成 すべての支援者に感謝 — 100%達成しました！

Chrome Cross-origin Read Attack via Audio Tag Download

目標達成すべての支援者に感謝 — 100%達成しました！