严重的 WebP 漏洞：许多应用程序（不仅仅是浏览器）都受到威胁
WebP 编解码器中发现了一个重大漏洞堆缓冲区溢出 (CVE-2023-4863)，促使包括 Google 和 Mozilla 在内的主要浏览器供应商加快发布更新来解决该问题。
到目前为止，已确认修复并发布更新的 Web 浏览器包括：Google Chrome、Mozilla Firefox、Brave 和 Microsoft Edge。
此漏洞不仅影响网络浏览器，还会影响任何使用 libwebp 库的软件。 这包括基于电子的应用程序，例如Signal。 Electron 昨天修补了该漏洞。 此外，Honeyview（来自 Bandisoft）等软件也发布了更新来解决该问题。 CVE-2023-4863 被 Mitre 和其他跟踪 CVE 的组织错误地标记为仅限 Chrome，并且 100% 的媒体报道此问题为“仅限 Chrome”，但事实并非如此。
有很多应用程序使用 libwebp 来渲染 WebP 图像，包括：Affinity（设计软件）、Gimp、Inkscape、LibreOffice、Telegram、Thunderbird（现在） patched）、ffmpeg 以及许多许多 Android 应用程序以及使用 Flutter 构建的跨平台应用程序。
Google Chrome 和 Mozilla Firefox 等浏览器都使用 WebP 来实现高效的图像压缩功能。WebP 由 Google 开发，是一种现代图像格式，可为网络上的图像提供卓越的无损和有损压缩。 鉴于其在大小和速度方面优于 PNG 和 JPEG 等格式的优势，它已得到广泛采用， 恶意利用此缺陷可能会危及数百万互联网用户的安全。
https://stackdiary.com/critical-vulnerability-in-webp-codec-cve-2023-4863/
#漏洞 #浏览器 #app #WebP
信息安全技术频道🔎
@tg_InternetSecurity
WebP 编解码器中发现了一个重大漏洞堆缓冲区溢出 (CVE-2023-4863)，促使包括 Google 和 Mozilla 在内的主要浏览器供应商加快发布更新来解决该问题。
到目前为止，已确认修复并发布更新的 Web 浏览器包括：Google Chrome、Mozilla Firefox、Brave 和 Microsoft Edge。
此漏洞不仅影响网络浏览器，还会影响任何使用 libwebp 库的软件。 这包括基于电子的应用程序，例如Signal。 Electron 昨天修补了该漏洞。 此外，Honeyview（来自 Bandisoft）等软件也发布了更新来解决该问题。 CVE-2023-4863 被 Mitre 和其他跟踪 CVE 的组织错误地标记为仅限 Chrome，并且 100% 的媒体报道此问题为“仅限 Chrome”，但事实并非如此。
有很多应用程序使用 libwebp 来渲染 WebP 图像，包括：Affinity（设计软件）、Gimp、Inkscape、LibreOffice、Telegram、Thunderbird（现在） patched）、ffmpeg 以及许多许多 Android 应用程序以及使用 Flutter 构建的跨平台应用程序。
Google Chrome 和 Mozilla Firefox 等浏览器都使用 WebP 来实现高效的图像压缩功能。WebP 由 Google 开发，是一种现代图像格式，可为网络上的图像提供卓越的无损和有损压缩。 鉴于其在大小和速度方面优于 PNG 和 JPEG 等格式的优势，它已得到广泛采用， 恶意利用此缺陷可能会危及数百万互联网用户的安全。
https://stackdiary.com/critical-vulnerability-in-webp-codec-cve-2023-4863/
#漏洞 #浏览器 #app #WebP
信息安全技术频道🔎
@tg_InternetSecurity
❤2👍1