WebPコーデックの重大な脆弱性対処でChromeなど主要Webブラウザが緊急更新

米GoogleのChromeや米MicrosoftのEdgeなど、主要Webブラウザが9月11日から重大なゼロデイ脆弱性に対処するアップデートをリリースしている。この脆弱性「CVE-2023-4863」は、GoogleのWeb向け画像フォーマット「WebP」のヒープバッファオーバーフローに関するもので、既に悪用されているという。 この脆弱性は、米Apple Security Engineering and Architecture（SEAR）と加トロント大学のCitizen Labが6日に報告した。 本稿執筆現在、Chrome、Mozilla Firefox、Brave、Microsoft Edgeがこの脆弱性に対処するアップデートをリリースしている。 Googleは公式ブログで、「CVE-2023-4863のエクスプロイトが存在することを認識している」とした。 また、米Stack Dia

[quick_past]

libwebp.dllを呼ぶソフトで、画像開くだけであれこれできてしまう可能性があるんだけど、そのわりにあまり大事として扱ってるサイトが少ない

[razokulover]

画像を使ったこの手の脆弱性は大体潰れてると思ったけどwebpは最近のフォーマットだから潰されきれてなかったとかなのかな。

[gfx]

“GoogleのWeb向け画像フォーマット「WebP」のヒープバッファオーバーフローに関するもので、既に悪用されている”