Уязвимость кроется в кодовой библиотеке libwebp, созданной Google в 2010 году для рендеринга изображений в формате webp.Ferra
Уязвимость позволяет злоумышленникам выполнять вредоносный код при просмотре «заминированного» webp-изображения.Ferra
В новом сообщении Google , которое отслеживается как CVE-2023-5129, в качестве поставщика и ПО, подверженного уязвимости, правильно указан libwebp.Ferra
Несмотря на раскрытие информации, многие приложения, включая Microsoft Teams, остаются непропатченными.Ferra