Kritisk svakhet i libwebp utnyttes aktivt.
kritisk svakhet i libwebp utnyttes aktivt
| Google har opprettet en ny CVE-identifikator for en kritisk og aktivt utnyttet svakhet i bilde-dekodingsbiblioteket libwebp, CVE-2023-5129. Svakheten har fått en alvorlighets-score (CVSS) på 10 av 10 mulige. Svakheten har i de siste ukene blitt patchet i blant annet produkter fra Apple, Google og Mozilla. Den utnyttes til å ta kontroll over sårbare systemer ved å få systemet til å dekode en spesielt utformet WebP-fil. Det sårbare biblioteket er i bruk i programvare utgitt både kommersielt og som åpen kildekode. Brukere av biblioteket oppfordres til å utbedre svakheten! |
||||
| Referanser | ||||
|---|---|---|---|---|
|
https://thehackernews.com/2023/09/new-libwebp[...] |