Google Chrome 的高危远程代码执行漏洞

2023-09-14 13:33:48 +08:00
 Inzufu

应该是 webp 图像加载的内存溢出漏洞,目前已经修复。 看 chrome 的更新公告好像只影响到 beta 版本的 chrome ( We would also like to thank all security researchers that worked with us during the development cycle to prevent security bugs from ever reaching the stable channel.)。 总之各位记得升级浏览器。

https://chromereleases.googleblog.com/2023/09/stable-channel-update-for-desktop_11.html?m=1 https://nvd.nist.gov/vuln/detail/CVE-2023-4863

1344 次点击
所在节点    信息安全
1 条回复
vvhy
2023-09-14 23:21:02 +08:00
好像不止是 chrome ,用了 libwebp 库的都受影响

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/973720

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX