CVE-2026-54565 in rhwp
要約
〜によって VulDB • 2026年09月18日
rhwpはRustとWebAssemblyで実装されたHWPビューアおよびエディタです。rhwp 0.7.15以前、ならびにrhwp用ChromeおよびFirefox拡張機能の0.2.4以前では、ブラウザ拡張機能が訪問したページ上のHWPおよびHWPXリンクを検出するためにすべてのURLに対するホスト権限を使用していますが、サービスワーカーは特権的なフェッチ処理の前にメッセージ送信元、URLスキーム、または宛先アドレスを検証しません。影響を受けるパスは以下の通りです：rhwp-chrome/manifest.json、rhwp-chrome/content-script.js、rhwp-chrome/sw/message-router.js、rhwp-chrome/sw/thumbnail-extractor.js、rhwp-firefox/manifest.json、rhwp-firefox/content-script.js、rhwp-firefox/sw/message-router.js、および rhwp-firefox/sw/thumbnail-extractor.js。信頼できないページは、fetch-file および extract-thumbnail ハンドラに対して localhost やプライベートネットワークのリソースへのフェッチを要求することができます。対象となる HWP または HWPX ファイルに抽出可能な PrvImage が含まれている場合、拡張機能はそのプレビューをページが読み取り可能なDOM内のデータURIとして返すため、ページスクリプトによってそれが読み取られます。この欠陥により、内部リソースの存在確認やポートプロービング、ならびに拡張機能の有無またはバージョンのフィンガープリンティングも可能になります。攻撃には、ユーザーが拡張機能が有効な状態で信頼できないページを訪問する必要があります。また、プレビューの漏洩は抽出可能な PrvImage に限定されます。この問題は rhwp 0.7.15 および rhwp Chrome および Firefox 用拡張機能 0.2.4 で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.