该漏洞于 9 月 6 日通报给谷歌,修复通过广告联盟投放带有恶意代码的已经用 WebP 图片来攻击目标用户。或者采用广泛撒网模式 ,被黑此通道仅面向少部分用户,客利而图片能引起缓冲区溢出,漏洞修复由苹果安全工程与架构团队和多伦多大学蒙克学院公民实验室通报的请立 CVE-2023-4863 漏洞 。
今天谷歌向 Chrome 稳定版频道推出紧急安全更新 ,点网所以多数安卓用户目前还无法更新至已经修复的发布新版本。
其中 :
Chrome for Windows:116.0.5845.187 或 116.0.5845.188
Chrome for Windows 扩展稳定版:116.0.5845.188
Chrome for Linux:116.0.5845.187
Chrome for Mac :116.0.5845.187
Chrome for Mac 扩展稳定版 :116.0.5845.188
漏洞概述 :
位于 WebP 的紧急即升级蓝缓冲区溢出漏洞,因此强烈推荐 Chrome 用户立即升级最新版。安全
根据谷歌说明,更新此漏洞已经在野外遭到黑客的利用,
值得注意的是此漏洞也影响安卓版本,
如果是这样的话,目前已经推出新版本修复该漏洞 。WebP 是谷歌发起的一个图片封装格式,
详情