699728
В браузерах Firefox 118.0.1, Firefox ESR 115.3.1, Firefox for Android 118.1.0, Firefox Focus for Android 118.1.0, а также почтовой программе Thunderbird 115.3.1 устранена критическая уязвимость (CVE-2023-5217), которая может эксплуатироваться злоумышленниками. Она затрагивает библиотеку libvpx и связана с ошибкой переполнения буфера, возникающей при обработке медиапотока VP8.
Днём ранее об устранении указанной уязвимости в браузере Chrome сообщила компания Google. Также уязвимость была устранена компанией Apple в операционных системах iOS и iPadOS версии 17.0.3.
Национальный координационный центр по компьютерным инцидентам рекомендует устанавливать обновления только после оценки всех сопутствующих рисков.
Интернет-портал «Безопасность пользователей в сети Интернет»
admin@safe-surf.ru
https://safe-surf.ru
