Chrome Local NTP Extension Privilege Escalation via Script Interception

重要情報 脆弱性タイトル Security: 拡張機能はローカル/インスタント NTP でコードを実行できる 問題の説明 Chrome バージョン: 63.0.3239.108 問題: Chrome 拡張機能はスクリプト リクエストをインターセプトし、ローカル NTP ページ（chrome-search://local-ntp/local-ntp.html）で JS コードを実行できます。このページは特権ページであり、以下の機能を持っています： - Omnibox へのテキスト入力 - ファイルの奪取（他のアプリケーションがフォーカスされている場合でも） - ブラウザ履歴の照会および操作（最も頻繁に訪問されたサイト） 再現手順 1. 添付された拡張機能を読み込みます（これによりローカル NTP が開きます）。 期待される結果 新しいタブが開き、ページの内容が正常に表示されます。 実際の結果 新しいタブが開きますが、ページの内容がずっと回転し続けており、Omnibox が更新され続け、他のアプリケーションからフォーカスを奪っています。 悪用の解説 ローカル NTP は chrome-search://local-ntp/one-google.js からスクリプトを読み込み、その結果を使用してページに追加の HTML、スクリプト、CSS を注入します。拡張機能はこのリクエストを何らかの形でインターセプトし、NTP 内で任意のスクリプトを実行して、その特権を悪用することができます。 参照リンク [local_ntp.js] (https://chromium.googlesource.com/chromium/src/+/5ea97e516ffd9d05c899d2a0fb308332f73c259c/chrome/browser/resources/local_ntp/local_ntp.js#549) [OneGoogleBarFetcherImpl] (https://chromium.googlesource.com/chromium/src/+/818b1378d1974d65a4dd24f2e9f43711afdffe93/chrome/browser/search/one_google_bar/one_google_bar_fetcher_impl.cc#488) 状態 タイプ: 脆弱性 優先度: P2 深刻度: S3 状態: 修正済み

目標達成 すべての支援者に感謝 — 100%達成しました！

Chrome Local NTP Extension Privilege Escalation via Script Interception

目標達成すべての支援者に感謝 — 100%達成しました！