谷歌 WebP 图片格式被曝堆缓冲区溢出漏洞

9 月 16 日消息,美国国家标准及技术研究所(NIST)近日发布安全公告,发现谷歌推出的 WebP 图片格式存在堆缓冲区溢出漏洞。

这个漏洞追踪编号为 CVE-2023-4863,谷歌表示目前已经发现了相关证据,表明有黑客利用该漏洞发起攻击。

谷歌 WebP 图片格式被曝堆缓冲区溢出漏洞插图

这个漏洞是由于在 Webp 的逻辑处理中没有正确实现哈夫曼表,BuildHuffmanTable 函数中存在越界写入问题,攻击者可能通过构造恶意数据执行任意代码。

除了 Chrome、Firefox 等一众浏览器之外,包括 Signal、1Password 在内使用该技术的软件也存在问题。

IT之家在此附上已经修复的浏览器版本如下:

谷歌:

  • Chrome 版本 116.0.5846.187(适用于 Mac 和 Linux)
  • Chrome 版本 116.0.5845.187/.188(适用于 Windows)

Mozilla:

  • Firefox 117.0.1
  • Firefox ESR 102.15.1
  • Firefox ESR 115.2.1
  • Thunderbird 102.15.1
  • Thunderbird 115.2.2

微软:

  • Edge version 116.0.1938.81

Brave

  • Brave Browser version 1.57.64

给TA打赏
共{{data.count}}人
人已打赏
0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
QQ客服
  • QQ176363189 点击这里给我发消息
旺旺客服
  • 速度网络服务商 点这里给我发消息
电子邮箱
  • sudu@yunjiasu.cc
微信客服
  • suduwangluo