5 éve kihasználható zero-day sérülékenységre bukkantak a Safari böngészőben
A Google Project Zero számolt be az Apple böngészőjének egy még 2013-ban javított hibájáról, amely aztán 2016 decemberében ismét aktívan kihasználható sérülékenységgé vált. A CVE-2022-22620 számon nyomon követett ún. use-after-free (UAF) sérülékenység a WebKit összetevőjében volt található, és egy speciálisan kialakított webtartalommal lehetett kihasználni, ami aztán tetszőleges kódvégrehajtást eredményezhetett. Mikor 2013-ban először jelentették a […]
The post 5 éve kihasználható zero-day sérülékenységre bukkantak a Safari böngészőben first appeared on Nemzeti Kibervédelmi Intézet.