cve-2023-5217

相關問題 & 資訊整理

cve-2023-5217

深入探討多雲機器學習、勒索攻擊防禦、DevSecOps 等關鍵議題,幫助企業IT 人員在錯綜變局中充實新知、理出頭緒,順利推展IT新戰略。,Heap buffer overflow in vp8 encoding in libvpx in Google Chrome prior to 117.0.5938.132 and libvpx 1.13.1 allowed a remote attacker to potentially exploit heap ...,2023年9月28日 — CVE-2023-5217 Detail · Description · Severity · References to Advisories, Solutions, and Tools · This CVE is in CISA's Known Exploited ... ,2023年10月23日 — 遠端Windows 主機上安裝的Microsoft Edge 版本早於116.0.1938.98 / 117.0.2045.47。因此,它受到2023 年9 月29 日公告中提及的多個弱點影響。 ,2023年10月3日 — CVE-2023-5217:libvpx 中的vp8 編碼的堆積緩衝區溢位。 Google知悉CVE-2023-5217 已被廣泛利用。 影響. 阻斷服務; 遠端執行程式碼; 繞過保安限制. 受影響 ... ,2023年10月16日 — 第一個獲得修復的漏洞是CVE-2023-4863,這個漏洞存於開源WebP 程式庫libwebp 中,屬於heap 緩衝區溢位(buffer overflow)錯誤;駭侵者可透過此漏洞造成 ... ,2023年10月3日 — 於Mozilla 產品發現一個漏洞。遠端攻擊者可利用這些漏洞,於目標系統觸發觸發阻斷服務及遠端執行任意程式碼。 注意: CVE-2023-5217:libvpx 中的堆積 ... ,2023年10月16日 — 這個CVE-2023-5217 的漏洞,存於Google Chrome 瀏覽器內建的開源libvpx 視訊解碼程式庫中的VP8 編碼單元,屬於heap 暫存器溢位錯誤;駭侵者將可利用此漏洞 ...

相關軟體 Google Chrome (64-bit) 資訊

Google Chrome (64-bit)
谷歌瀏覽器 64 位是一個瀏覽器,結合了最小的設計和先進的技術,使網絡更快,更安全,更容易。一切都使用一個框 - 輸入地址欄,並獲得搜索和網頁的建議。您的熱門網站的縮略圖,讓您立即以任何新標籤閃電般的速度訪問您最喜愛的網頁。桌面快捷方式允許您直接從桌面啟動您最喜愛的 Web 應用程序。谷歌 Chrome 64 位離線 PC 安裝程序被超過一半的在線用戶使用,它很可能會在其他瀏覽器中迅速獲得動力.為... Google Chrome (64-bit) 軟體介紹

cve-2023-5217 相關參考資料
CVE-2023-5217

深入探討多雲機器學習、勒索攻擊防禦、DevSecOps 等關鍵議題,幫助企業IT 人員在錯綜變局中充實新知、理出頭緒,順利推展IT新戰略。

https://www.ithome.com.tw

CVE-2023-5217 - MITRE

Heap buffer overflow in vp8 encoding in libvpx in Google Chrome prior to 117.0.5938.132 and libvpx 1.13.1 allowed a remote attacker to potentially exploit heap ...

https://cve.mitre.org

CVE-2023-5217 Detail - NVD

2023年9月28日 — CVE-2023-5217 Detail · Description · Severity · References to Advisories, Solutions, and Tools · This CVE is in CISA's Known Exploited ...

https://nvd.nist.gov

Microsoft Edge (Chromium) < 116.0.1938.98 117.0. ...

2023年10月23日 — 遠端Windows 主機上安裝的Microsoft Edge 版本早於116.0.1938.98 / 117.0.2045.47。因此,它受到2023 年9 月29 日公告中提及的多個弱點影響。

https://zh-tw.tenable.com

Microsoft Edge 多個漏洞

2023年10月3日 — CVE-2023-5217:libvpx 中的vp8 編碼的堆積緩衝區溢位。 Google知悉CVE-2023-5217 已被廣泛利用。 影響. 阻斷服務; 遠端執行程式碼; 繞過保安限制. 受影響 ...

https://www.hkcert.org

Microsoft 緊急推出Edge及Teams 更新,修復2 個0-day 漏洞

2023年10月16日 — 第一個獲得修復的漏洞是CVE-2023-4863,這個漏洞存於開源WebP 程式庫libwebp 中,屬於heap 緩衝區溢位(buffer overflow)錯誤;駭侵者可透過此漏洞造成 ...

https://www.informationsecurit

Mozilla 產品遠端執行任意程式碼漏洞

2023年10月3日 — 於Mozilla 產品發現一個漏洞。遠端攻擊者可利用這些漏洞,於目標系統觸發觸發阻斷服務及遠端執行任意程式碼。 注意: CVE-2023-5217:libvpx 中的堆積 ...

https://www.hkcert.org

資安電子報-Google 修復已遭用於攻擊的Chrome 0-day 漏洞

2023年10月16日 — 這個CVE-2023-5217 的漏洞,存於Google Chrome 瀏覽器內建的開源libvpx 視訊解碼程式庫中的VP8 編碼單元,屬於heap 暫存器溢位錯誤;駭侵者將可利用此漏洞 ...

https://www.twcert.org.tw