Aktywnie wykorzystywana w atakach

Google Chromium libvpx Heap Buffer Overflow Vulnerability

Google - Chromium libvpx · Figuruje w katalogu CISA KEV od 2023-10-02. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

CVE-2023-5217

WysokieCVSS 8.8KEV

Opublikowano: 28/09/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

Przepełnienie bufora sterty w kodowaniu vp8 w bibliotece libvpx w Google Chrome przed wersją 117.0.5938.132 oraz w libvpx 1.13.1. Zdalny atakujący może potencjalnie wykorzystać uszkodzenie sterty poprzez spreparowaną stronę HTML.

Ocena ryzyka

Zdalny atakujący może doprowadzić do uszkodzenia pamięci i potencjalnie wykonać dowolny kod w kontekście przeglądarki. Może to prowadzić do kradzieży danych lub dalszej penetracji systemu.

Rekomendacja

Zaktualizuj Google Chrome do wersji 117.0.5938.132 lub nowszej oraz libvpx do wersji 1.13.1 lub nowszej. Unikaj odwiedzania niezaufanych stron internetowych.

Inne podatności w libvpx

CVE-2026-2447Wysokie
W bibliotece libvpx wykryto przepełnienie bufora sterty. Podatność została załatana w przeglądarkach Firefox 147.0.4, Firefox ESR 140.7.1, Firefox ESR 115.32.1 oraz klientach poczty Thunderbird 140.7.2 i 147.0.2.

Oryginalny opis (angielski, źródło NVD)

Heap buffer overflow in vp8 encoding in libvpx in Google Chrome prior to 117.0.5938.132 and libvpx 1.13.1 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)