Kritische Schwachstelle in isolated-vm: Sandbox-Escape möglich
LONDON (IT BOLTWISE) – Forscher melden eine kritische Schwachstelle in isolated-vm, einem verbreiteten Open-Source-Sandbox-Ansatz fĂĽr untrusted JavaScript. Durch einen Fehler in der ExternalCopy-Komponente könnten Angreifer die Speichergrenzen zwischen V8 Isolate und Host-Prozess unterlaufen. Das Problem betrifft alle Versionen vor und einschlieĂźlich 7.0.0 und wurde in Version 6.2.0 sowie 7.0.1 behoben. Betroffen sind damit vor allem […]
#Sophos
#AmazonPrime
#Bestseller
