Virusohjelma siirsi juuri nettiselaimen kansiosta (Windows + Firefox) karanteeniin seuraavan viruksen, mutta en löydä tällaisesta viruksesta mitään tietoa Googlella:
Exploit.CVE.-2023-4863.Gen
Exploit.CVE.-2023-4863.Gen
Mikä virus CVE-2023-4863?
Anonyymi-ap
4219
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 3 sääntöjenvastaista viestiä.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 4
Vanhimmat
Kyseessä on Webp kuvatiedoston koodauksessa tapahtuva puskurin ylivuoto. Nykyiset selaimet eivät ole sille alttiita.
En ymmärrä tuosta mitään, mutta tarkoittaako tuo, että virusohjelman karanteeniin siirtämä Firefoxin väliaikaistiedosto (Firefox/Profiles/- -/cache2/entries/) ei ole haittaohjelma, vaan jonkinlainen haavoittuvuus?
Kuvatiedostoa purkavassa kirjastossa oli sellainen virhe että kuvaa purkaessa se saattoi tietyissä olosuhteissa kirjoittaa enemmän kuin sille varattuun tilaan. Ylimääräinen sitten kirjoitettiin ohjelmakoodin päälle. Normaalisti sellainen tilanne aiheuttaa virhetilanteen ja käyttöjärjestelmä lopettaa ohjelman. Taitava rosvo sitten teki sellaisen kuvan, jossa tuo ohjelmakoodin päälle kirjoitettava osa oli hänen omaa koodiaan ja sai tehtyä haluamansa tempun uhrin koneella.
Mielenkiintoista. Kiitos tiedosta. On se tietotekniikka ihmeellistä. Ei tällainen maallikko osaa edes ajatella, miten haittakoodia voi olla melkein missä vain.