Microsoft Edge, 팀은 오픈 소스 라이브러리에서 0 일 동안 수정을받습니다

Microsoft Edge, 팀은 오픈 소스 라이브러리에서 0 일 동안 수정을받습니다.

Microsoft가 Edge, Teams 및 Skype의 오픈 소스 라이브러리를 이용한 두 개의 제로 데이 취약점을 패치하는 Emergency Security 업데이트를 발표했다. 하나는 Webwebp(Libwebp)의 힙 버퍼 오버플로 약점, 다른 하나는 LIBVPX Video Codec 라이브러리의 VP8 인코딩 힙 버퍼 오버플로 약점으로 충돌 및 자의적 코드 실행을 허용할 수 있다.

Microsoft Edge, Teams get fixes for zero-days in open-source libraries

Microsoft has announced an Emergency Security update patching two zero -day vulnerabilities using open source libraries of Edge, Teams and Skype.One is a hip buffer overflow of WebWEBP (libwebp), and the other is a VP8 encoding hip buffer overflow of the libpx video CODEC library.

https://www.bleepingcomputer.com/news/microsoft/microsoft-edge-teams-get-fixes-for-zero-days-in-open-source-libraries/