{"id":823902,"date":"2023-09-27T20:39:57","date_gmt":"2023-09-27T20:39:57","guid":{"rendered":"https:\/\/magazineoffice.com\/google-corrige-silenciosamente-la-divulgacion-enviada-anteriormente-para-webp-0-day-critico\/"},"modified":"2023-09-27T20:40:30","modified_gmt":"2023-09-27T20:40:30","slug":"google-corrige-silenciosamente-la-divulgacion-enviada-anteriormente-para-webp-0-day-critico","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/google-corrige-silenciosamente-la-divulgacion-enviada-anteriormente-para-webp-0-day-critico\/","title":{"rendered":"Google corrige silenciosamente la divulgaci\u00f3n enviada anteriormente para webp 0-day cr\u00edtico"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div itemprop=\"articleBody\">\n<figure class=\"intro-image intro-left\"><figcaption class=\"caption\">\n<p>im\u00e1genes falsas<\/p>\n<\/figcaption><\/figure>\n<aside id=\"social-left\" class=\"social-left\" aria-label=\"Read the comments or share this article\">\n<\/aside>\n<p><!-- cache hit 101:single\/related:d85edeb89f604eb8f5c9f14436e9793d --><!-- empty --><\/p>\n<p>Google ha vuelto a presentar discretamente una divulgaci\u00f3n de una vulnerabilidad cr\u00edtica de ejecuci\u00f3n de c\u00f3digo que afecta a miles de aplicaciones individuales y marcos de software despu\u00e9s de que su presentaci\u00f3n anterior dejara a los lectores con la impresi\u00f3n err\u00f3nea de que la amenaza afectaba s\u00f3lo al navegador Chrome.<\/p>\n<p>La vulnerabilidad se origina en la biblioteca de c\u00f3digos libwebp, que Google cre\u00f3 en 2010 para representar im\u00e1genes en webp, un formato entonces nuevo que daba como resultado archivos que eran hasta un 26 por ciento m\u00e1s peque\u00f1os que las im\u00e1genes PNG.  Libwebp se incorpora a casi todas las aplicaciones, sistemas operativos u otras bibliotecas de c\u00f3digos que representan im\u00e1genes webp, sobre todo el marco Electron utilizado en Chrome y muchas otras aplicaciones que se ejecutan tanto en dispositivos m\u00f3viles como de escritorio.<\/p>\n<p>Hace dos semanas, Google emiti\u00f3 un aviso de seguridad por lo que dijo era un desbordamiento del buffer en WebP en Chrome.  La descripci\u00f3n formal de Google, rastreada como CVE-2023-4863, se\u00f1alaba al proveedor afectado como \u00abGoogle\u00bb y al software afectado como \u00abChrome\u00bb, a pesar de que cualquier c\u00f3digo que utilizara libwebp era vulnerable.  Los cr\u00edticos advirtieron que el hecho de que Google no notara que miles de otras piezas de c\u00f3digo tambi\u00e9n eran vulnerables resultar\u00eda en demoras innecesarias para parchear la vulnerabilidad, lo que permite a los atacantes ejecutar c\u00f3digo malicioso cuando los usuarios no hacen m\u00e1s que ver una imagen webp con una trampa explosiva.<\/p>\n<figure class=\"image shortcode-img center large\" style=\"width:100%\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/cdn.arstechnica.net\/wp-content\/uploads\/2023\/09\/cve-2023-4863-640x154.jpg\" width=\"640\" height=\"154\" srcset=\"https:\/\/cdn.arstechnica.net\/wp-content\/uploads\/2023\/09\/cve-2023-4863.jpg 2x\"\/><figcaption class=\"caption\"\/><\/figure>\n<p>El lunes, Google present\u00f3 una nueva divulgaci\u00f3n identificada como CVE-2023-5129.  La nueva entrada enumera correctamente a libwebp como el proveedor y el software afectados.  Tambi\u00e9n aumenta el \u00edndice de gravedad de la vulnerabilidad, de 8,8 sobre 10 posibles a 10.<\/p>\n<aside class=\"ad_wrapper\" aria-label=\"In Content advertisement\">\n    <span class=\"ad_notice\">Anuncio <\/span>    <\/p>\n<\/aside>\n<figure class=\"image shortcode-img center large\" style=\"width:100%\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/cdn.arstechnica.net\/wp-content\/uploads\/2023\/09\/cve-2023-5129-640x176.jpg\" width=\"640\" height=\"176\" srcset=\"https:\/\/cdn.arstechnica.net\/wp-content\/uploads\/2023\/09\/cve-2023-5129.jpg 2x\"\/><figcaption class=\"caption\"\/><\/figure>\n<p>La falta de exhaustividad en el primer CVE asignado por Google va mucho m\u00e1s all\u00e1 de ser un simple fracaso acad\u00e9mico.  M\u00e1s de dos semanas despu\u00e9s de que saliera a la luz la vulnerabilidad, una gran cantidad de software sigue sin parchearse.  El ejemplo m\u00e1s evidente es Microsoft Teams.<\/p>\n<p>La descripci\u00f3n de la vulnerabilidad en el nuevo env\u00edo de Google proporciona muchos m\u00e1s detalles.  La descripci\u00f3n en la presentaci\u00f3n anterior era:<\/p>\n<blockquote>\n<p>El desbordamiento del b\u00fafer de mont\u00f3n en WebP en Google Chrome anterior a 116.0.5845.187 permit\u00eda a un atacante remoto realizar una escritura en memoria fuera de los l\u00edmites a trav\u00e9s de una p\u00e1gina HTML dise\u00f1ada.  (Severidad de seguridad de Chromium: cr\u00edtica)<\/p>\n<\/blockquote>\n<p>La nueva descripci\u00f3n es:<\/p>\n<blockquote>\n<p>Con un archivo WebP sin p\u00e9rdidas especialmente dise\u00f1ado, libwebp puede escribir datos fuera de los l\u00edmites del mont\u00f3n.  La funci\u00f3n ReadHuffmanCodes() asigna el b\u00fafer HuffmanCode con un tama\u00f1o que proviene de una matriz de tama\u00f1os precalculados: kTableSize.  El valor color_cache_bits define qu\u00e9 tama\u00f1o usar.  La matriz kTableSize solo tiene en cuenta los tama\u00f1os para b\u00fasquedas de tablas de primer nivel de 8 bits, pero no para b\u00fasquedas de tablas de segundo nivel.  libwebp permite c\u00f3digos de hasta 15 bits (MAX_ALLOWED_CODE_LENGTH).  Cuando BuildHuffmanTable() intenta llenar las tablas de segundo nivel, puede escribir datos fuera de los l\u00edmites.  La escritura OOB en la matriz de tama\u00f1o insuficiente ocurre en ReplicateValue.<\/p>\n<\/blockquote>\n<p>Ya sea que se rastree como CVE-2023-4863 o CVE-2023-5129, la vulnerabilidad en libwebp es grave.  Antes de usar aplicaciones, los usuarios deben asegurarse de que las versiones de Electron que utilizan sean v22.3.24, v24.8.3 o v25.8.1.<\/p>\n<\/p><\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-49<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>im\u00e1genes falsas Google ha vuelto a presentar discretamente una divulgaci\u00f3n de una vulnerabilidad cr\u00edtica de ejecuci\u00f3n de c\u00f3digo que afecta a miles de aplicaciones individuales y marcos de software despu\u00e9s&hellip;<\/p>\n","protected":false},"author":1,"featured_media":823903,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[58129,10218,7065,13239,10572,37473,3672,107,9937,26795],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/823902"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=823902"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/823902\/revisions"}],"predecessor-version":[{"id":823904,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/823902\/revisions\/823904"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/823903"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=823902"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=823902"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=823902"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}