Google, 2023 Yılının Beşinci Aktif Kullanılan Chrome Zero-Day Açığını Yamaladı

Google, bu yılın başından itibaren saldırılarda kullanılan beşinci Chrome zero-day açığına acil güvenlik güncellemeleri yayınladı

Bu güvenlik açığı, VP8 kodlayıcısının (open-source libvpx video codec kütüphanesinde) heap buffer overflow zafiyeti nedeniyle oluşuyor ve uygulama çökmelerinden RCE’e kadar geniş bir etki alanına sahip yüksek önemli bir zero-day zafiyeti.

Zafiyetin giderilmesi için Google Chrome 117.0.5938.132’e yükseltmek gerekiyor.