Categories: AMEAÇAS ATUAIS

Vulnerabilidade em destaque: corrupção de memória no Google PDFium

O PDFium permite que os usuários abram PDFs dentro do Chrome. Recentemente, descobrimos um bug que permitiria a um adversário enviar uma página da web mal-intencionada a um usuário e, em seguida, causar acesso à memória fora dos limites.

De acordo com nossa política de divulgação coordenada, Cisco Talos trabalhou com o Google para garantir que esses problemas sejam resolvidos e que uma atualização esteja disponível para os clientes afetados.

DETALHES DE VULNERABILIDADE

Vulnerabilidade de corrupção de memória de documento ativo Javascript do Google Chrome PDFium (TALOS-2020-1092 / CVE-2020-6513)

Existe uma vulnerabilidade de corrupção de memória na maneira como o Google Chrome 83.0.4103.61 executa JavaScript em documentos PDF. Uma página da web especialmente criada pode causar acesso à memória fora dos limites. Para acionar essa vulnerabilidade, a vítima deve visitar uma página da Web mal-intencionada ou abrir um documento PDF mal-intencionado.

Leia o comunicado de vulnerabilidade completo aqui para obter informações adicionais. 

VERSÕES TESTADAS

Talos testou e confirmou que o Google Chrome, versão 83.0.4103.61 é afetado por esta vulnerabilidade.

COBERTURA

As seguintes regras SNORTⓇ detectarão tentativas de exploração. Observe que regras adicionais podem ser lançadas em uma data futura e as regras atuais estão sujeitas a alterações pendentes de informações adicionais de vulnerabilidade. Para obter as informações mais recentes sobre as regras, consulte o seu Firepower Management Center ou Snort.org.


Regras do Snort: 54282 – 54283

Fonte: https://blog.talosintelligence.com/2020/09/vuln-spotlight-google-pdfium-sept-2020.html

Ninja

Na cena de cybersecurity a mais de 25 anos, Ninja trabalha como evangelizador de segurança da informação no Brasil. Preocupado com a conscientização de segurança cibernética, a ideia inicial é conseguir expor um pouco para o publico Brasileiro do que acontece no mundo.

Share
Published by
Ninja

Recent Posts

Nova Vulnerabilidade 0day de Injection no Salesforce SOQL Expõe Milhões de Implantações

Um pesquisador de segurança revelou uma vulnerabilidade crítica de injeção de SOQL no controlador interno…

6 horas ago

Vulnerabilidade crítica no servidor MCP do GitHub permite acesso não autorizado a repositórios privados

Falha permite que invasores manipulem o agente de um usuário por meio de um problema…

2 semanas ago

Suposto 0-Day da Fortinet está à venda em cantos obscuros da web

Um exploit de dia zero, dirigido aos firewalls FortiGate da Fortinet, foi descoberto à venda…

2 meses ago

Pesquisadores descobrem a família de malware Shelby que abusa do GitHub para comando e controle

A família SHELBY mostra um exemplo preocupante de malware moderno com design modular, sofisticado e…

2 meses ago

Hackers abusam de plugins MU do WordPress para esconder código malicioso

Hackers estão explorando o diretório mu-plugins do WordPress para injetar códigos maliciosos que não aparecem…

2 meses ago

Google lança duas novas ferramentas de IA para detectar golpes conversacionais em dispositivos Android

O Google implementou uma nova funcionalidade de "Detecção de Golpes" com inteligência artificial no aplicativo…

3 meses ago