主流浏览器请尽快升级，谷歌WebP图片格式被曝堆缓冲区溢出漏洞
2023-09-16 10:57:41 来源：IT之家 阅读量：7664 阅读量：14688
这个漏洞追踪编号为 CVE-2023-4863，谷歌表示目前已经发现了相关证据，表明有黑客利用该漏洞发起攻击。
这个漏洞是由于在 Webp 的逻辑处理中没有正确实现哈夫曼表，BuildHuffmanTable 函数中存在越界写入问题，攻击者可能通过构造恶意数据执行任意代码。
除了 Chrome、Firefox 等一众浏览器之外，包括 Signal、1Password 在内使用该技术的软件也存在问题。
IT之家在此附上已经修复的浏览器版本如下:
谷歌:
-
Chrome 版本 116.0.5846.187
-
Chrome 版本 116.0.5845.187/.188
-
Firefox 117.0.1
-
Firefox ESR 102.15.1
-
Firefox ESR 115.2.1
-
Thunderbird 102.15.1
-
Thunderbird 115.2.2
-
Edge version 116.0.1938.81
-
Brave Browser version 1.57.64
广告声明:文内含有的对外跳转链接，用于传递更多信息，节省甄选时间，结果仅供参考，IT之家所有文章均包含本声明。
声明：以上内容为本网站转自其它媒体，相关信息仅为传递更多企业信息之目的，不代表本网观点，亦不代表本网站赞同其观点或证实其内容的真实性。投资有风险，需谨慎。
上一篇：今年中秋国庆假期预计2100万余名旅客乘机出行
下一篇：返回列表
精彩阅读
-
可换电的中大型SUV 睿
-
极星将发布Polesta
-
试驾丨江铃福特领睿，中国
-
捷尼赛思电动版G80发布
-
福克斯换装四缸机上市,长
-
加入BJ60“共创家计划
