打开微信扫一扫
-漏洞描述-
由于 Google Chrome 中的 WebP 组件存在边界错误,远程攻击者可以诱骗受害者访问恶意网站,触发基于堆的缓冲区溢出并在目标系统上执行任意代码。
-漏洞编号-
QVD-2023-21923、CVE-2023-4863
-漏洞类型-
代码执行
-标签-
关键漏洞、在野利用、影响十万级、0day漏洞
-危险等级-
高危(CVSS 3.X:8.8)
-补丁或解决方案-
目前官方已发布安全更新,建议用户尽快升级至最新版本。