> Forums > Allgemeines Security Forum
WebP-Schwachstelle erreicht maximalen Schweregrad
Erstellt
 Sep. '23 |
letzte Antwort | Antwort
1
|
Aufrufe
94 |
2
„Gefällt mir“ |
Abos
Noch keine |
|
Mi., 27. September, 2023 um 10:40
#1
 Bild: Pexels Die Schwachstelle in der WebP-Bibliothek wurde zuvor fälschlicherweise als Chrome-Bug markiert. Sie betrifft aber weitaus mehr Anwendungen. Google hat einer zuvor als reine Chrome-Sicherheitslücke eingestuften kritischen Schwachstelle in der WebP-Bibliothek Libwebp eine neue CVE-ID mit dem maximal möglichen Schweregrad mit einem CVSS von 10 zugewiesen. Mit der neuen Registrierung als CVE-2023-5129 wird die Lücke jetzt der Tatsache gerecht, dass sie neben dem Chrome-Browser auch noch zahlreiche andere Anwendungen betrifft. Mehr dazu: Schwere Sicherheitslücke betrifft fast alle Browser, Update notwendigDie Sicherheitslücke mit der Bezeichnung CVE-2023-4863 kann genutzt werden, um Schadcode auf Geräte auszuführen. Die Schwachstelle erlaubt es einem Angreifer, durch ein speziell gestaltetes Bild im WebP-Format einen Heap-Pufferüberlauf zu erzwingen und schadhaften Code auszuführen. Dafür muss die angegriffene Person das Bild lediglich in einer der anfälligen Anwendungen öffnen, wofür im Falle eines Webbrowsers der bloße Besuch einer entsprechend präparierten Webseite ausreicht. Infolgedessen kann der böswillige Akteur beispielsweise eine Malware installieren und damit sensible Daten stehlen oder gar die Kontrolle über das Zielsystem übernehmen. C&M News: https://ress.at/-news27092023104049.html |
|
> Forums > Allgemeines Security Forum
Du hast bereits für diesen
Post abgestimmt...
;-)
https://t.ress.at/VDWs8/
Ähnliche Themen:
© by Ress Design Group, 2001 - 2024
