Google je izdao sigurnosnu nadogradnju kako bi otklonio kritičnu ranjivost koja je pronađena u Chrome web pregledniku. Ranjivost, klasificirana kao CVE-2023-4863, uzrokovana je propustom prelijevanja međuspremnika (engl. heap-based buffer overflow) u WebP formatu slika. Ranjivošću su zahvaćeni Chrome preglednici koji se koriste na operativnim sustavima Windows, Mac i Linux, a prema informacijama iz Google-a, ranjivost se već aktivno iskorištava.

Korisnicima se preporučuje žurno ažuriranje Chrome web preglednika na najnovije dostupne verzije.
Napomena: Ova kritična ranjivost ne utječe samo na web preglednike, već i na širok raspon aplikacija koje koriste libwebp biblioteku za renderiranje WebP slika. To uključuje aplikacije temeljene na Electronu kao što su Signal, 1Password i softver kao što je Honeyview. Korisnicima se preporučuje žurno ažuriranje na zadnje dostupne verzije svih pogođenih programa.

Tehnički detalji kritične ranjivosti popravljene ovim ažuriranjem:

Ranjivost je posljedica prelijevanja međuspremnika u memoriji u WebP formatu slika koji je dio Chrome preglednika. Ovaj propust omogućava izvršavanje proizvoljnog koda ili može uzrokovati pad preglednika. Ranjivost je otkrivena i prijavljena od strane Apple Security Engineering and Architecture (SEAR) i The Citizen Lab na Munk školi Sveučilišta u Torontu. CVSS ocjena za druge srodne ranjivosti kreće se između 8.8 i 9.6, što ukazuje na kritičnu razinu rizika.

Zahvaćeni proizvodi: 

Preporuke:

Više informacija moguće je pročitati na poveznicama u nastavku:

• https://www.google.com/chrome/security/
• https://www.bleepingcomputer.com/
• https://www.zsis.hr/default.aspx?id=501
• https://www.mozilla.org/en-US/security/advisories/mfsa2023-40/
• https://learn.microsoft.com/en-us/deployedge/microsoft-edge-relnotes-security#september-12-2023