Google устранила пятую уязвимость нулевого дня в Chrome с начала года

29.09.2023

Google выпустила обновление для браузера Chrome, в котором исправлена уязвимость нулевого дня CVE-2023-5217. В компании заявили, что уже известно о случаях активного использования данной проблемы в реальных атаках. Обновление вышло для версии Google Chrome 117.0.5938.132 и доступно пользователям Windows, Mac и Linux.

CVE-2023-5217 имеет высокий уровень угрозы. Уязвимость связана с переполнением буфера на основе кучи. Проблема возникает в видеокодеке VP8. Последствия эксплойта могут варьироваться от сбоев в работе приложений до выполнения удаленного кода.

О наличии данной уязвимости сообщил исследователь Google Threat Analysis Group Климент Лесинье 25 сентября. Она стала пятой уязвимостью нулевого дня, которую компания исправила с начала года.

похожие материалы

В 2025 году число кибератак на финансовые учреждения выросло на 43%

Финансовая отрасль остаётся одной из самых атакуемых в России: в 2025 году по сравнению с 2024-м количество кибератак на организации из этого сектора выросло на 43%.

подробнее

Организации в РФ хотят собственный ИИ-SOC

Среди организаций со штатом более 500 человек, где пока нет SOC, но в ближайшие два года планируется его создать, практически все руководители считают, что это должно произойти с поддержкой ИИ, говорится в результатах глобального опроса, проведённого экспертами «Лаборатории Касперского».

подробнее