[XMCO]Prise de contrôle d’un système à distance via une vulnérabilité au sein du logiciel Google Chrome

[igor51]

Prise de contrôle d’un système à distance via une vulnérabilité au sein du logiciel Google Chrome

Une vulnérabilité affectant Google Chrome a été corrigée. Son exploitation permettait à un attaquant de prendre le contrôle du système. La faille de sécurité référencée CVE-2019-5786 provenait d’une erreur au sein de la gestion de la mémoire du composant FileReader. Cette faille permettait d’accéder à une zone mémoire après libération de cette dernière (« use-after-free »). FileReader est une API qui permet aux applications Web de lire...

Lire la suite
Source: Prise de contrôle d’un système à distance via une vulnérabilité au sein du logiciel Google Chrome