Google Chrome - CVE-2023-5217
Date de publication :
Date de mise à jour :
Un défaut de contrôle de la mémoire dans l’encodage vp8 de la bibliothèque libvpx dans Google Chrome permet à un attaquant non authentifié, en persuadant une victime de consulter un site web spécifiquement forgé, d’exécuter du code arbitraire sur le système ou de provoquer un déni de service.
Informations
La faille est activement exploitée : Oui
Un correctif existe : Oui
Une mesure de contournement existe : Non
Exécution de code arbitraire
Déni de service
Exploitation
La vulnérabilité exploitée est du type
CWE-122: Heap-based Buffer Overflow
Détails sur l'exploitation
• Vecteur d'attaque : Réseau
• Complexité de l'attaque : Faible
• Privilèges nécessaires pour réaliser l'attaque : Aucun
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Oui
• L'exploitation de la faille permet d'obtenir des droits privilégiés : Non
Preuve de concept
Une preuve de concept est disponible en sources ouvertes.
Systèmes ou composants affectés
Google Chrome versions antérieures à 117.0.5938.132
Mozilla Firefox versions antérieures à 118.0.1
Mozilla Firefox ESR versions antérieures à 115.3.1
Mozilla Firefox et Firefox Focus pour Android versions antérieures à 118.1.0
Microsoft Edge versions antérieures à 116.0.1938.98
Microsoft Edge versions 117.x antérieures à 117.0.2045.47
iOS et iPadOS versions antérieures à 16.7.1
Produits affectés : iPhone 8 et ultérieurs, iPad Pro tous modèles, iPad Air 3ème génération et ultérieures, iPad 5ème génération et ultérieures et iPad mini 5ème génération et ultérieure.
Solutions ou recommandations
Mettre à jour Google Chrome vers la version 117.0.5938.132 ou ultérieure.
Mettre à jour Mozilla Firefox vers la version 118.0.1 ou ultérieure.
Mettre à jour Mozilla Firefox ESR vers la version 115.3.1 ou ultérieure.
Mettre à jour Mozilla Firefox et Firefox Focus pour Android vers la version 118.1.0
Mettre à jour Microsoft Edge vers la version 116.0.1938.98, 117.0.2045.47 ou ultérieure.
Mettre à jour iOS et iPadOS vers la version 16.7.1.
Des informations complémentaires sont disponibles dans les bulletins de Google, de Mozilla, de Microsoftet Apple.