IssueNo: #372
Description:

• CVE: N/A
• Chromium 漏洞 issue: https://issues.chromium.org/issues/513048462
• 漏洞类型/风险: security policy bypass / 高
• 漏洞详细描述: 修复 Bypass of robust resource initialization for packed depth-stencil resources in ANGLE；漏洞成因=Bypass of robust resource initialization for packed depth-stencil resources in ANGLE [513048462] - Chromium；攻击或绕过方式=访问特制网页、提交特制媒体/脚本/IPC/交互输入，触发对应补丁修改的代码路径。；安全影响=若不修复，攻击者可继续利用当前可达代码路径触发浏览器进程内存破坏、跨站点数据泄露、沙箱边界突破或稳定性崩溃。；修复方式=Fix robust resource init bypass for packed depth/stencil
• 安全专项分析: 漏洞类别=security policy bypass；攻击面=网页内容、渲染器 IPC、媒体数据、下载/拖拽/输入等浏览器暴露面；触发条件=访问特制网页、提交特制媒体/脚本/IPC/交互输入，触发对应补丁修改的代码路径。；可利用性=high；安全边界影响=permission=未见直接权限模型改动；sandbox=可能位于 renderer/browser 或 renderer/gpu 跨进程边界；privacy=未见直接隐私接口改动，但可能间接受影响；origin=存在跨站点/跨源边界影响；未修复后果=若不修复，攻击者可继续利用当前可达代码路径触发浏览器进程内存破坏、跨站点数据泄露、沙箱边界突破或稳定性崩溃。；本地受影响证据=Issue Milestone=152 只表示目标修复窗口，不等同于受影响起点。；平台裁剪判断=cross-platform；当前 ArkWeb 基线版本为 Chromium 144.0.7559.59 (M144).；本地代码命中=2/2；安全专项测试建议=围绕责任田 ArkWeb渲染合成 和特性 ArkWeb渲染合成 > 渲染基础 > angle > angle渲染引擎 执行定向单元/集成回归。 对 patch 修改文件对应调用链执行异常输入、边界条件和回归场景覆盖。 追加安全专项测试：畸形网页/IPC/媒体数据、跨源边界、权限与沙箱边界、崩溃与信息泄露回归。
• 上游修复: https://chromium-review.googlesource.com/c/angle/angle/+/8003418；Change-Id=Ic1e6a351e9e59045b9b088c59077d3b729ddd987；修复来源沿用前序归档已核定 fixing CL/commit
• 影响范围: 仅能确认 issue 已 fixed 且 selected fix 已 landed，但缺少可靠的 milestone/branch-head 落地证据，无法精确锁定受影响或已修复版本范围。
• ArkWeb 当前工程结论: affected；按用户强制合入策略继续提交
• 影响判定原因: Issue Milestone=152 只表示目标修复窗口，不等同于受影响起点。；平台裁剪判断=cross-platform；当前 ArkWeb 基线版本为 Chromium 144.0.7559.59 (M144).；本地代码命中=2/2
• 责任田: ArkWeb渲染合成
• 责任田归属理由: 补丁路径命中 Chromium 图形/合成/GPU/Skia/ANGLE/Dawn 模块。
• 影响特性树: ArkWeb渲染合成 > 渲染基础 > angle > angle渲染引擎
• 五性/RAM/ROM: 稳定性=是；安全性=是；性能=是；兼容性=是；业务逻辑正确性=是；RAM=是；ROM=否
• 修改范围: src/libANGLE/Framebuffer.cpp；src/tests/gl_tests/RobustResourceInitTest.cpp；本地适配=当前分支存在本地适配；语义落地=true
• 测试建议: 围绕责任田 ArkWeb渲染合成 和特性 ArkWeb渲染合成 > 渲染基础 > angle > angle渲染引擎 执行定向单元/集成回归。 对 patch 修改文件对应调用链执行异常输入、边界条件和回归场景覆盖。 追加安全专项测试：畸形网页/IPC/媒体数据、跨源边界、权限与沙箱边界、崩溃与信息泄露回归。
• 最终工作流结果: 自动合入已完成，统一增量编译验证通过，风险评估仅记录背景信息。
  Sig: 待确认

影响判定依据

• Issue 证据: https://issues.chromium.org/issues/513048462；Milestone/Severity/状态等证据已在前序公开归档中核定
• 修复 PR/CL 证据: https://chromium-review.googlesource.com/c/angle/angle/+/8003418；Change-Id=Ic1e6a351e9e59045b9b088c59077d3b729ddd987
• 本地源码证据: Issue Milestone=152 只表示目标修复窗口，不等同于受影响起点。；平台裁剪判断=cross-platform；当前 ArkWeb 基线版本为 Chromium 144.0.7559.59 (M144).；本地代码命中=2/2
• Chromium 版本/分支结论: 仅能确认 issue 已 fixed 且 selected fix 已 landed，但缺少可靠的 milestone/branch-head 落地证据，无法精确锁定受影响或已修复版本范围。
• 证据缺口: 仅保留公开可披露版本/分支结论，不展开敏感利用细节。

安全专项分析

• 漏洞类别: security policy bypass
• 攻击面: 网页内容、渲染器 IPC、媒体数据、下载/拖拽/输入等浏览器暴露面
• 触发条件: 访问特制网页、提交特制媒体/脚本/IPC/交互输入，触发对应补丁修改的代码路径。
• 可利用性: high
• 安全边界影响: permission=未见直接权限模型改动；sandbox=可能位于 renderer/browser 或 renderer/gpu 跨进程边界；privacy=未见直接隐私接口改动，但可能间接受影响；origin=存在跨站点/跨源边界影响
• 未修复后果: 若不修复，攻击者可继续利用当前可达代码路径触发浏览器进程内存破坏、跨站点数据泄露、沙箱边界突破或稳定性崩溃。
• 本地受影响证据: Issue Milestone=152 只表示目标修复窗口，不等同于受影响起点。；平台裁剪判断=cross-platform；当前 ArkWeb 基线版本为 Chromium 144.0.7559.59 (M144).；本地代码命中=2/2
• 安全专项测试建议: 围绕责任田 ArkWeb渲染合成 和特性 ArkWeb渲染合成 > 渲染基础 > angle > angle渲染引擎 执行定向单元/集成回归。 对 patch 修改文件对应调用链执行异常输入、边界条件和回归场景覆盖。 追加安全专项测试：畸形网页/IPC/媒体数据、跨源边界、权限与沙箱边界、崩溃与信息泄露回归。

责任田与特性树

• 责任田: ArkWeb渲染合成
• 归属理由: 补丁路径命中 Chromium 图形/合成/GPU/Skia/ANGLE/Dawn 模块。
• 影响特性树: ArkWeb渲染合成 > 渲染基础 > angle > angle渲染引擎

质量属性与风险

• 稳定性: 是
• 安全性: 是
• 性能: 是
• 兼容性: 是
• 业务逻辑正确性: 是
• RAM/ROM: RAM=是；ROM=否
• 风险等级: 高

Feature or Bugfix

• Bugfix

TDD Self-Verification Results

• Pass
• Fail
• Not Involved

Verification Details

• 09_build_verification: success；exit_code=0；10_build_fix: not-involved；11_risk_assessment: 自动合入已完成，统一增量编译验证通过，风险评估仅记录背景信息。