Chromium Browser Process Use-After-Free Vulnerability in CorsURLLoaderFactory

主要情報まとめ 基本情報 脆弱性タイトル: ブラウザプロセスの DestroyURLLoader における UAF (network::cors::CorsURLLoaderFactory) 報告者: em...@gmail.com 種類: 脆弱性 優先度: P1 深刻度: S2 ステータス: 修正済み 担当者: mm...@chromium.org 脆弱性情報 UserAgent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/90.0.4430.93 Safari/537.36 再現手順: 1. 1か月前にメインプロセスの問題を報告したものの、関連する問題(link)[https://bugs.chromium.org/p/chromium/issues/detail?id=1202056]はクローズされている。 2. 新バージョンでも問題が再現することを確認。CF（Chrome Forensics?）では再現できないため、手動テストが必要。 3. テスト対象バージョン：Chromium 91.0.4464.5 および 92.0.4511.0。 - テスト方法： 1. を実行して を開く 2. ポップアップウィンドウを許可する 3. を連打してブラウザを強制終了する 4. ASAN（AddressSanitizer）のログは、以下のリンク(link)[https://bugs.chromium.org/p/chromium/issues/detail?id=1174943]に示されたものと類似している 問題の原因 エラーログ: - AddressSanitizer: ヒープの使用後解放エラー (heap-use-after-free) - 外部シンボル化ツールへのアクセス路径が無効 - 外部シンボル化ツールの使用と再起動に失敗 具体的なスタック情報...（詳細な呼び出しスタックの一部は省略） 期待される動作 具体的な期待動作については言及されていないが、UAF（Use-After-Free）の問題を修正し、アプリケーションの安定性とセキュリティを確保することが期待される。

目標達成 すべての支援者に感謝 — 100%達成しました！

Chromium Browser Process Use-After-Free Vulnerability in CorsURLLoaderFactory

目標達成すべての支援者に感謝 — 100%達成しました！