mozilla
/
pjs
зеркало из https://github.com/mozilla/pjs.git
1
0
Форкнуть 0
Код Задачи Пакеты Проекты Релизы Вики Активность

Bug 665209: Disable recursive image loads in content(). r=bz

This commit is contained in:
Daniel Holbert 2011-06-22 22:21:47 -07:00
Родитель df9f5b204a
Коммит 934bdc8765
3 изменённых файлов: 29 добавлений и 2 удалений
Показать статистику Скачать Patch файл Скачать Diff файл Показать все файлы Свернуть все файлы

14
content/base/src/nsDataDocumentContentPolicy.cpp
Просмотреть файл

@ -86,9 +86,9 @@ nsDataDocumentContentPolicy::ShouldLoad(PRUint32 aContentType,
return NS_OK; return NS_OK;
} }
// Allow local resources for SVG-as-an-image documents, but disallow
// everything else, to prevent data leakage
if (doc->IsBeingUsedAsImage()) { if (doc->IsBeingUsedAsImage()) {
// Allow local resources for SVG-as-an-image documents, but disallow
// everything else, to prevent data leakage
PRBool hasFlags; PRBool hasFlags;
nsresult rv = NS_URIChainHasFlags(aContentLocation, nsresult rv = NS_URIChainHasFlags(aContentLocation,
nsIProtocolHandler::URI_IS_LOCAL_RESOURCE, nsIProtocolHandler::URI_IS_LOCAL_RESOURCE,
@ -108,6 +108,16 @@ nsDataDocumentContentPolicy::ShouldLoad(PRUint32 aContentType,
aContentLocation); aContentLocation);
} }
} }
} else if (aContentType == nsIContentPolicy::TYPE_IMAGE &&
doc->GetDocumentURI()) {
// Check for (& disallow) recursive image-loads
PRBool isRecursiveLoad;
rv = aContentLocation->EqualsExceptRef(doc->GetDocumentURI(),
&isRecursiveLoad);
if (NS_FAILED(rv) || isRecursiveLoad) {
NS_WARNING("Refusing to recursively load image");
*aDecision = nsIContentPolicy::REJECT_TYPE;
}
} }
return NS_OK; return NS_OK;
} }

16
layout/style/crashtests/665209-1.html Normal file
Просмотреть файл

@ -0,0 +1,16 @@
<!DOCTYPE html>
<html class="reftest-wait">
<head>
<script>
function boom()
{
var w = '<div xmlns="http://www.w3.org/1999/xhtml" style="content: url(#);" />';
var v = 'url("data:image/svg+xml,' + encodeURIComponent(w) + '")';
document.documentElement.style.content = v;
document.documentElement.className = "";
}
</script>
</head>
<body onload="boom();"></body>
</html>

1
layout/style/crashtests/crashtests.list
Просмотреть файл

@ -68,3 +68,4 @@ load 605689-1.html
load 645142.html load 645142.html
load 611922-1.html load 611922-1.html
== 645951-1.html 645951-1-ref.html == 645951-1.html 645951-1-ref.html
load 665209-1.html