- Aktif istismar
- Yama var
- CWE-787
CVE-2023-5217
Google Chrome ve libvpx'te VP8 kodlamasında heap tabanlı arabellek taşması açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1126 gün
- Kaydı açan
- Chrome
ÖzetTürkçe
libvpx'in VP8 kodlamasında bulunan heap arabellek taşması, 117.0.5938.132 sürümünden önceki Google Chrome ile libvpx 1.13.1 sürümünde, uzak bir saldırganın hazırlanmış bir HTML sayfası aracılığıyla heap bozulmasını potansiyel olarak istismar etmesine olanak tanıyordu. (Chromium güvenlik önem derecesi: Yüksek)
Kaynaktaki açıklama (İngilizce)
Heap buffer overflow in vp8 encoding in libvpx in Google Chrome prior to 117.0.5938.132 and libvpx 1.13.1 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Chrome | ≥ 117.0.5938.132, < 117.0.5938.132 | 117.0.5938.132 |
| Google libvpx | ≥ 1.13.1, < 1.13.1 | 1.13.1 |
Kaynaklar27 kaynak
- CVE.org kaydı
- NVD kaydı
- chromereleases.googleblog.com/…3/09/stable-channel-update-for-desktop_27.html Diğer
- crbug.com/1486441 Diğer
- openwall.com/lists/oss-security/2023/09/28/5 Diğer
- openwall.com/lists/oss-security/2023/09/28/6 Diğer
- openwall.com/lists/oss-security/2023/09/29/1 Diğer
- openwall.com/lists/oss-security/2023/09/29/2 Diğer
- openwall.com/lists/oss-security/2023/09/29/7 Diğer
- openwall.com/lists/oss-security/2023/09/29/9 Diğer
- mozilla.org/en-US/security/advisories/mfsa2023-44 Diğer
- security-tracker.debian.org/tracker/CVE-2023-5217 Diğer
- bugzilla.redhat.com/show_bug.cgi Diğer
- stackdiary.com/…closes-a-webm-vp8-bug-tracked-as-cve-2023-5217 Diğer
- openwall.com/lists/oss-security/2023/09/28/5 Diğer
- pastebin.com/TdkC4pDv Diğer
- github.com/…ommit/3fbd1dca6a4d2dad332a2110d646e4ffef36d590 Diğer
- github.com/…ommit/af6dedd715f4307669366944cca6e0417b290282 Diğer
- github.com/webmproject/libvpx/tags Diğer
- openwall.com/lists/oss-security/2023/09/29/11 Diğer
- openwall.com/lists/oss-security/2023/09/29/12 Diğer
- openwall.com/lists/oss-security/2023/09/29/14 Diğer
- debian.org/security/2023/dsa-5510 Diğer
- debian.org/security/2023/dsa-5509 Diğer
- debian.org/security/2023/dsa-5508 Diğer
- openwall.com/lists/oss-security/2023/09/30/1 Diğer
- lists.debian.org/debian-lts-announce/2023/09/msg00038.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.