CVE-2023-4863
CVE-2023-4863
En resumen
Un defecto en la biblioteca libwebp permitía que atacantes bloquearan su navegador o ejecutaran código malicioso al enviarle una página web especialmente diseñada con una imagen problemática. Esto ocurre porque la biblioteca no verifica adecuadamente los límites de memoria al procesar ciertos datos de imagen.
Detalle técnico
Desbordamiento de buffer en heap en libwebp permite que un atacante remoto escriba más allá de los límites de memoria asignada mediante contenido WebP manipulado incrustado en HTML. La explotación requiere solo interacción del usuario (visitar una página maliciosa); la explotación exitosa puede resultar en ejecución arbitraria de código con privilegios del navegador.
Resumen generado y traducido por IA a partir de la descripción oficial.
Heap buffer overflow in libwebp in Google Chrome prior to 116.0.5845.187 and libwebp 1.3.2 allowed a remote attacker to perform an out of bounds memory write via a crafted HTML page. (Chromium security severity: Critical)
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
PoCs públicas encontradas — 14
githubgithub.com/mistymntncop/CVE-2023-4863★ 316githubgithub.com/LiveOverflow/webp-CVE-2023-4863★ 54githubgithub.com/caoweiquan322/NotEnough★ 25githubgithub.com/murphysecurity/libwebp-checker★ 21githubgithub.com/bbaranoff/CVE-2023-4863★ 6githubgithub.com/GTGalaxi/ElectronVulnerableVersion★ 6githubgithub.com/OITApps/Find-VulnerableElectronVersion★ 5githubgithub.com/huiwen-yayaya/CVE-2023-4863★ 3githubgithub.com/talbeerysec/BAD-WEBP-CVE-2023-4863★ 3githubgithub.com/Shcesama/cve-2023-4863-analysis★ 2githubgithub.com/CrackerCat/CVE-2023-4863-★ 1githubgithub.com/jpselva/CVE-2023-4863★ 0githubgithub.com/pixelotes/lab-cve-2023-4863★ 0githubgithub.com/577Industries/aegisgraph★ 0⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →Referencias
https://adamcaudill.com/2023/09/14/whose-cve-is-it-anyway/https://blog.isosceles.com/the-webp-0day/https://bugzilla.suse.com/show_bug.cgi?id=1215231https://chromereleases.googleblog.com/2023/09/stable-channel-update-for-desktop_11.htmlhttps://crbug.com/1479274https://en.bandisoft.com/honeyview/history/https://github.com/webmproject/libwebp/commit/902bc9190331343b2017211debcec8d2ab87e17ahttps://github.com/webmproject/libwebp/releases/tag/v1.3.2https://lists.debian.org/debian-lts-announce/2023/09/msg00015.htmlhttps://lists.debian.org/debian-lts-announce/2023/09/msg00016.htmlhttps://lists.debian.org/debian-lts-announce/2023/09/msg00017.htmlhttps://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/6T655QF7CQ3DYAMPFV7IECQYGDEUIVVT/