Mozilla lanz\u00f3 el martes actualizaciones de seguridad para resolver una vulnerabilidad cr\u00edtica de d\u00eda cero en Firefox y Thunderbird que ha sido explotada activamente en la naturaleza, un d\u00eda despu\u00e9s de que Google publicara una soluci\u00f3n para el problema en su navegador Chrome.<\/p>\n
La deficiencia, asignado el identificador. CVE-2023-4863<\/strong><\/a>es una falla de desbordamiento del b\u00fafer en el formato de imagen WebP que podr\u00eda resultar en la ejecuci\u00f3n de c\u00f3digo arbitrario al procesar una imagen especialmente dise\u00f1ada.<\/p>\n “Abrir una imagen WebP maliciosa podr\u00eda provocar un desbordamiento del buffer en el proceso de contenido”, Mozilla dicho<\/a> en un aviso. “Somos conscientes de que este problema se est\u00e1 explotando en otros productos en el medio natural”.<\/p>\n Seg\u00fan la descripci\u00f3n de la Base de datos nacional de vulnerabilidades (NVD), la falla podr\u00eda permitir a un atacante remoto realizar una escritura de memoria fuera de los l\u00edmites a trav\u00e9s de una p\u00e1gina HTML dise\u00f1ada.<\/p>\n A Apple Security Engineering and Architecture (SEAR) y al Citizen Lab de la Escuela Munk de la Universidad de Toronto se les atribuye el m\u00e9rito de informar sobre el problema de seguridad. Se ha solucionado en Firefox 117.0.1, Firefox ESR 115.2.1, Firefox ESR 102.15.1, Thunderbird 102.15.1 y Thunderbird 115.2.2.<\/p>\n Demasiado vulnerable: descubrir el estado de la superficie de ataque a la identidad<\/p>\n <\/a><\/p>\n \u00bfConsigui\u00f3 el MFA? \u00bfPAM? \u00bfProtecci\u00f3n de la cuenta de servicio? Descubra qu\u00e9 tan bien equipada est\u00e1 realmente su organizaci\u00f3n contra las amenazas a la identidad<\/p>\n