Chrome DevTools Cross-Origin Property Disclosure via Debugger (P1/S2)

重要な情報 脆弱性情報 脆弱性の説明: - 「with」ステートメントを使用してクロスドメインオブジェクトを操作する場合（特に、関連するクロスドメインフレームが同じレンダラー内に存在する場合）、DevTools デバッガは、デバッグ対象のフレームがアクセス権を持っていない場合でも、オブジェクトの属性を表示します。 - これらの属性は、ページに設定されたカスタムフォーマッターを通じて漏洩する可能性があり、デバッガが「debugger」ステートメントを使用する際にクラッシュさせることで、これらの属性へのアクセスが許可されるようになります。 - カスタムフォーマッターを有効にしなくても、ユーザーは手動で特定のクロスドメイン属性（特に配列）を展開できます。 テスト環境 Chrome バージョン: - 76.0.3809.132（安定版）および 78.0.3893.0（カナリア版）でテスト済み OS: Windows 10 Pro, バージョン 1903 再現手順 1. DevTools の設定でカスタムフォーマッターを有効にします。 2. file1.html と file2.html をダウンロードし、同じディレクトリに配置します。 3. ブラウザで file1.html を開き、DevTools を起動します。このページにはクロスドメインiframe（file2.html）が含まれており、以下のタイマーが設定されています： 4. デバッガは起動直後に中断し、クロスドメインウィンドウの内容がデバッガの範囲（Scope）パネルに表示されます。ウィンドウの属性は、file1.html で設定されたカスタムフォーマッターを通じて渡されます。 5. 上記の手順に従うと、カスタムフォーマッターを有効にしていない場合でも、特定のクロスドメインデータの配列属性を手動で展開できます。 その他の情報 ステータス: 修正済み 優先度: P1 深刻度: S2 報告者: de...@gmail.com 担当者: bm...@chromium.org および他の共同作成者

目標達成 すべての支援者に感謝 — 100%達成しました！

Chrome DevTools Cross-Origin Property Disclosure via Debugger (P1/S2)

目標達成すべての支援者に感謝 — 100%達成しました！