> Forums > Allgemeines Security Forum

WebP-Schwachstelle erreicht maximalen Schweregrad

Erstellt
Sep. '23
letzte Antwort Antwort
1
Aufrufe
96
2
„Gefällt mir“
Abos
Noch keine
Mi., 27. September, 2023 um 10:40
#1


Bild: Pexels

Die Schwachstelle in der WebP-Bibliothek wurde zuvor fälschlicherweise als Chrome-Bug markiert. Sie betrifft aber weitaus mehr Anwendungen.

Google hat einer zuvor als reine Chrome-Sicherheitslücke eingestuften kritischen Schwachstelle in der WebP-Bibliothek Libwebp eine neue CVE-ID mit dem maximal möglichen Schweregrad mit einem CVSS von 10 zugewiesen. Mit der neuen Registrierung als CVE-2023-5129 wird die Lücke jetzt der Tatsache gerecht, dass sie neben dem Chrome-Browser auch noch zahlreiche andere Anwendungen betrifft.

Mehr dazu:
Schwere Sicherheitslücke betrifft fast alle Browser, Update notwendig
Die Sicherheitslücke mit der Bezeichnung CVE-2023-4863 kann genutzt werden, um Schadcode auf Geräte auszuführen.

Die Schwachstelle erlaubt es einem Angreifer, durch ein speziell gestaltetes Bild im WebP-Format einen Heap-Pufferüberlauf zu erzwingen und schadhaften Code auszuführen. Dafür muss die angegriffene Person das Bild lediglich in einer der anfälligen Anwendungen öffnen, wofür im Falle eines Webbrowsers der bloße Besuch einer entsprechend präparierten Webseite ausreicht. Infolgedessen kann der böswillige Akteur beispielsweise eine Malware installieren und damit sensible Daten stehlen oder gar die Kontrolle über das Zielsystem übernehmen.






C&M News: https://ress.at/-news27092023104049.html

Mi., 27. September, 2023 um 15:34
#2

:/

Der Mensch ist ein naiver Tourist mit einem abgelaufenem Visum für den Planeten Erde ..

> Forums > Allgemeines Security Forum

Du hast bereits für diesen Post abgestimmt...

;-)



Logo https://t.ress.at/VDWs8/


Ähnliche Themen:











Top