IssueNo: #59
Description:

• CVE: N/A
• Chromium 漏洞 issue: https://issues.chromium.org/issues/486906037
• 漏洞类型/风险: remote code execution / 高
• 漏洞详细描述: 修复 PDFium: AES-CBC Initialization Vectors generated using unseeded rand()；漏洞成因=PDFium: AES-CBC Initialization Vectors generated using unseeded rand() [486906037] - Chromium；攻击或绕过方式=访问特制网页、提交特制媒体/脚本/IPC/交互输入，触发对应补丁修改的代码路径。；安全影响=若不修复，攻击者可继续利用当前可达代码路径触发浏览器进程内存破坏、跨站点数据泄露、沙箱边界突破或稳定性崩溃。；修复方式=Use better IV in PDF_CryptoHandler::EncryptContent().
• 安全专项分析: 漏洞类别=remote code execution；攻击面=网页内容、渲染器 IPC、媒体数据、下载/拖拽/输入等浏览器暴露面；触发条件=访问特制网页、提交特制媒体/脚本/IPC/交互输入，触发对应补丁修改的代码路径。；可利用性=high；安全边界影响=permission=未见直接权限模型改动；sandbox=可能位于 renderer/browser 或 renderer/gpu 跨进程边界；privacy=未见直接隐私接口改动，但可能间接受影响；origin=存在跨站点/跨源边界影响；未修复后果=若不修复，攻击者可继续利用当前可达代码路径触发浏览器进程内存破坏、跨站点数据泄露、沙箱边界突破或稳定性崩溃。；本地受影响证据=Issue Milestone=146 只表示目标修复窗口，不等同于受影响起点。；平台裁剪判断=cross-platform；当前 ArkWeb 基线版本为 Chromium 144.0.7559.59 (M144).；本地代码命中=1/1；安全专项测试建议=围绕责任田 ArkWeb云服务 和特性 ArkWeb云服务 > 云服务网页加载 > 网络资源下载 > 网络资源下载 执行定向单元/集成回归。 对 patch 修改文件对应调用链执行异常输入、边界条件和回归场景覆盖。 追加安全专项测试：畸形网页/IPC/媒体数据、跨源边界、权限与沙箱边界、崩溃与信息泄露回归。
• 上游修复:
  当前使用的现有上游修复 PR: https://pdfium-review.googlesource.com/c/pdfium/+/143691
  对应 Change-Id: I58dd3d70371ef309adc3da1d55a936606205e202
  Chromium issue关联PR: https://chromium-review.googlesource.com/q/bug:+486906037
• 影响范围: 仅能确认 issue 已 fixed 且 selected fix 已 landed，但缺少可靠的 milestone/branch-head 落地证据，无法精确锁定受影响或已修复版本范围。
• ArkWeb 当前工程结论: affected；按用户强制合入策略继续提交
• 影响判定原因: Issue Milestone=146 只表示目标修复窗口，不等同于受影响起点。；平台裁剪判断=cross-platform；当前 ArkWeb 基线版本为 Chromium 144.0.7559.59 (M144).；本地代码命中=1/1
• 责任田: ArkWeb云服务
• 责任田归属理由: 补丁主要位于浏览器服务、网络/下载/支付/设备接入链路，归入云服务责任田。
• 影响特性树: ArkWeb云服务 > 云服务网页加载 > 网络资源下载 > 网络资源下载
• 五性/RAM/ROM: 稳定性=是；安全性=是；性能=否；兼容性=是；业务逻辑正确性=是；RAM=否；ROM=否
• 修改范围: core/fpdfapi/parser/cpdf_crypto_handler.cpp；本地适配=当前分支存在本地适配；语义落地=true
• 测试建议: 围绕责任田 ArkWeb云服务 和特性 ArkWeb云服务 > 云服务网页加载 > 网络资源下载 > 网络资源下载 执行定向单元/集成回归。 对 patch 修改文件对应调用链执行异常输入、边界条件和回归场景覆盖。 追加安全专项测试：畸形网页/IPC/媒体数据、跨源边界、权限与沙箱边界、崩溃与信息泄露回归。
• 最终工作流结果: 自动合入已完成，统一增量编译验证通过，风险评估仅记录背景信息。
  Sig: 待确认

影响判定依据

• Issue 证据: https://issues.chromium.org/issues/486906037；Milestone/Severity/状态等证据已在前序公开归档中核定
• 修复 PR/CL 证据:
  当前使用的现有上游修复 PR: https://pdfium-review.googlesource.com/c/pdfium/+/143691
  对应 Change-Id: I58dd3d70371ef309adc3da1d55a936606205e202
  Chromium issue关联PR: https://chromium-review.googlesource.com/q/bug:+486906037
• 本地源码证据: Issue Milestone=146 只表示目标修复窗口，不等同于受影响起点。；平台裁剪判断=cross-platform；当前 ArkWeb 基线版本为 Chromium 144.0.7559.59 (M144).；本地代码命中=1/1
• Chromium 版本/分支结论: 仅能确认 issue 已 fixed 且 selected fix 已 landed，但缺少可靠的 milestone/branch-head 落地证据，无法精确锁定受影响或已修复版本范围。
• 证据缺口: 仅保留公开可披露版本/分支结论，不展开敏感利用细节。

安全专项分析

• 漏洞类别: remote code execution
• 攻击面: 网页内容、渲染器 IPC、媒体数据、下载/拖拽/输入等浏览器暴露面
• 触发条件: 访问特制网页、提交特制媒体/脚本/IPC/交互输入，触发对应补丁修改的代码路径。
• 可利用性: high
• 安全边界影响: permission=未见直接权限模型改动；sandbox=可能位于 renderer/browser 或 renderer/gpu 跨进程边界；privacy=未见直接隐私接口改动，但可能间接受影响；origin=存在跨站点/跨源边界影响
• 未修复后果: 若不修复，攻击者可继续利用当前可达代码路径触发浏览器进程内存破坏、跨站点数据泄露、沙箱边界突破或稳定性崩溃。
• 本地受影响证据: Issue Milestone=146 只表示目标修复窗口，不等同于受影响起点。；平台裁剪判断=cross-platform；当前 ArkWeb 基线版本为 Chromium 144.0.7559.59 (M144).；本地代码命中=1/1
• 安全专项测试建议: 围绕责任田 ArkWeb云服务 和特性 ArkWeb云服务 > 云服务网页加载 > 网络资源下载 > 网络资源下载 执行定向单元/集成回归。 对 patch 修改文件对应调用链执行异常输入、边界条件和回归场景覆盖。 追加安全专项测试：畸形网页/IPC/媒体数据、跨源边界、权限与沙箱边界、崩溃与信息泄露回归。

责任田与特性树

• 责任田: ArkWeb云服务
• 归属理由: 补丁主要位于浏览器服务、网络/下载/支付/设备接入链路，归入云服务责任田。
• 影响特性树: ArkWeb云服务 > 云服务网页加载 > 网络资源下载 > 网络资源下载

质量属性与风险

• 稳定性: 是
• 安全性: 是
• 性能: 否
• 兼容性: 是
• 业务逻辑正确性: 是
• RAM/ROM: RAM=否；ROM=否
• 风险等级: 高

Feature or Bugfix

• Bugfix

TDD Self-Verification Results

• Pass
• Fail
• Not Involved

Verification Details

• 09_build_verification: success；exit_code=0；10_build_fix: not-involved；11_risk_assessment: 自动合入已完成，统一增量编译验证通过，风险评估仅记录背景信息。