...::: C&M - News :::... :: Thema anzeigen - WebP-Schwachstelle erreicht maximalen Schweregrad

schaf
Wow!

Anm. Datum: 01.01.2001
Beitr�ge: 15460
Wohnort: �sterreich
Handy: Galaxy Z Fold4

Mi 27. September, 2023 10:40

Bild: Pexels

Die Schwachstelle in der WebP-Bibliothek wurde zuvor f�lschlicherweise als Chrome-Bug markiert. Sie betrifft aber weitaus mehr Anwendungen.

Google hat einer zuvor als reine Chrome-Sicherheitsl�cke eingestuften kritischen Schwachstelle in der WebP-Bibliothek Libwebp eine neue CVE-ID mit dem maximal m�glichen Schweregrad mit einem CVSS von 10 zugewiesen. Mit der neuen Registrierung als CVE-2023-5129 wird die L�cke jetzt der Tatsache gerecht, dass sie neben dem Chrome-Browser auch noch zahlreiche andere Anwendungen betrifft.

Mehr dazu:

Schwere Sicherheitsl�cke betrifft fast alle Browser, Update notwendig
Die Sicherheitsl�cke mit der Bezeichnung CVE-2023-4863 kann genutzt werden, um Schadcode auf Ger�te auszuf�hren.

Die Schwachstelle erlaubt es einem Angreifer, durch ein speziell gestaltetes Bild im WebP-Format einen Heap-Puffer�berlauf zu erzwingen und schadhaften Code auszuf�hren. Daf�r muss die angegriffene Person das Bild lediglich in einer der anf�lligen Anwendungen �ffnen, wof�r im Falle eines Webbrowsers der blo�e Besuch einer entsprechend pr�parierten Webseite ausreicht. Infolgedessen kann der b�swillige Akteur beispielsweise eine Malware installieren und damit sensible Daten stehlen oder gar die Kontrolle �ber das Zielsystem �bernehmen.

C&M News: https://ress.at/-news27092023104049.html

Post #1

Warum willst Du den Post von schaf melden?

Warum willst Du den Post von aleX melden?