Chrome浏览器发布紧急更新，修补“CVE-2023-4863”零日漏洞

• 2023-09-20 16:21:31 • 互联网• 阅读 105

IT之家 9 月 12 日消息，谷歌日前发布了一个紧急安全更新，修复了 Chrome 浏览器中出现的零日安全漏洞。

▲ 图源谷歌博客

该公司在安全公告中宣布：“谷歌意识到，CVE-2023-4863 的漏洞已被外部利用，这个问题被描述为堆缓冲区溢出，存在于 WebP 图像格式中。”

IT之家经过查询得知，当程序试图向分配的内存缓冲区写入超过缓冲区实际设计容量的数据时，就会发生堆缓冲区溢出。在某些情况下，这个漏洞可能会让攻击者在受害者的设备上执行任意代码。

▲ 图源谷歌博客

据悉，苹果安全工程与架构（SEAR）和多伦多大学蒙克学院公民实验室于 2023 年 9 月 6 日发现并向谷歌报告了这一漏洞。不过，谷歌没有披露该漏洞的详细信息，仅仅提到该漏洞已经“被外部利用”，也没有提供攻击者如何利用该漏洞的信息。

谷歌目前已经发布了 Mac / Linux 平台 Chrome 浏览器 116.0.5845.187 版本，Windows 平台 116.0.5845.187.188，修复了 CVE-2023-4863 漏洞，并“强烈要求用户进行更新”。

参考

声明：本文内容来自用户上传并发布或网络新闻客户端自媒体，本站点仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，请联系删除。