这个漏洞追踪编号为 CVE-2023-4863，谷歌表示目前已经发现了相关证据，表明有黑客利用该漏洞发起攻击。
这个漏洞是由于在 Webp 的逻辑处理中没有正确实现哈夫曼表，BuildHuffmanTable 函数中存在越界写入问题，攻击者可能通过构造恶意数据执行任意代码。
除了 Chrome、Firefox 等一众浏览器之外，包括 Signal、1Password 在内使用该技术的软件也存在问题。
IT之家在此附上已经修复的浏览器版本如下:
谷歌:
Chrome 版本 116.0.5846.187
Chrome 版本 116.0.5845.187/.188
Firefox 117.0.1
Firefox ESR 102.15.1
Firefox ESR 115.2.1
Thunderbird 102.15.1
Thunderbird 115.2.2
Edge version 116.0.1938.81
Brave Browser version 1.57.64
广告声明:文内含有的对外跳转链接，用于传递更多信息，节省甄选时间，结果仅供参考，IT之家所有文章均包含本声明。
