SK-CERT Bezpečnostné varovanie V20240502-02
Dôležitosť Kritická Klasifikácia Neutajované/TLP:CLEAR CVSS Skóre 9.8 Identifikátor knižnica stb – kritická bezpečnostná zraniteľnosť Popis Bezpečnostní výskumníci zverejnili informácie o kritickej zraniteľnosti knižnice stb. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2023-47212 spočíva v nedostatočnej implementácii bezpečnostných mechanizmov funkcie komentovania stb _vorbis.c a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom zaslania špeciálne vytvorených .ogg súborov vykonať škodlivý kód s…