主流浏览器请尽快升级，谷歌 WebP 图片格式被曝堆缓冲区溢出漏洞
发布时间：2023-09-16 14:46:21来源：
9 月 16 日消息，美国国家标准及技术研究所（NIST）近日发布安全公告，发现谷歌推出的 WebP 图片格式存在堆缓冲区溢出漏洞。
这个漏洞追踪编号为 CVE-2023-4863，谷歌表示目前已经发现了相关证据，表明有黑客利用该漏洞发起攻击。
这个漏洞是由于在 Webp 的逻辑处理中没有正确实现哈夫曼表，BuildHuffmanTable 函数中存在越界写入问题，攻击者可能通过构造恶意数据执行任意代码。
除了 Chrome、Firefox 等一众浏览器之外，包括 Signal、1Password 在内使用该技术的软件也存在问题。
在此附上已经修复的浏览器版本如下：
谷歌：
-
Chrome 版本 116.0.5846.187（适用于 Mac 和 Linux）
-
Chrome 版本 116.0.5845.187/.188（适用于 Windows）
-
Firefox 117.0.1
-
Firefox ESR 102.15.1
-
Firefox ESR 115.2.1
-
Thunderbird 102.15.1
-
Thunderbird 115.2.2
-
Edge version 116.0.1938.81
-
Brave Browser version 1.57.64
（责编： admin）
免责声明：本文为转载，非本网原创内容，不代表本网观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。
