TLP:CLEAR PAP:WHITE
Aviso de seguridad de Mozilla Foundation
Descripción
Mozilla ha detectado una vulnerabilidad crítica que afecta a sus productos.
CVE-2023-4863: Desbordamiento de heap búfer en libwebp.
Abrir una imagen WebP maliciosa podría provocar un desbordamiento del heap búfer en el proceso de contenido. Mozilla es consciente de que este problema se está explotando en otros productos en la naturaleza.
CVE-2023-4863: Desbordamiento de heap búfer en libwebp.
Abrir una imagen WebP maliciosa podría provocar un desbordamiento del heap búfer en el proceso de contenido. Mozilla es consciente de que este problema se está explotando en otros productos en la naturaleza.
Productos afectados
- Firefox
- Firefox ESR
- Thunderbird
Riesgo
Crítico
Soluciones
Vulnerabilidad de seguridad solucionada en
- Firefox 117.0.1
- Firefox ESR 115.2.1
- Firefox ESR 102.15.1
- Thunderbird 102.15.1
- Thunderbird 115.2.2
Referencias
Contacto
Para más información, cualquier otra incidencia o problema de seguridad, puede ponerse en contacto a través de nuestra dirección de correo csirt@seresco.es