Heap-Überlauf in libwebp ermöglicht einem Remote-Angreifer, einen Schreibzugriff außerhalb der Grenzen durchzuführen, indem eine manipulierte HTML-Seite verwendet wird.

Quelle: OSV

Betroffene Betriebssysteme

linux
debian / debian_linux10.0
linux
debian / debian_linux11.0
linux
debian / debian_linux12.0
other
fedoraproject / fedora37
other
fedoraproject / fedora38
other
fedoraproject / fedora39

Quellen & Referenzen

https://source.android.com/security/bulletin/2023-10-01
advisory
https://android.googlesource.com/platform/external/webp/+/aeaf7afb3fdf4f33e499f429ba1af687e0eddca0
fix

Verknüpfte CVEs

CVE-2023-4863Aktiv ausgenutzt
highCVSSv3 8.8