KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-4863 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
由于 Google Chrome 中的 WebP 组件存在边界错误，远程攻击者可以诱骗受害者访问恶意网站，触发基于堆的缓冲区溢出并在目标系统上执行任意代码。
影响范围
应用：google chrome（影响面 Up to (excluding) 116.0.5845.187）
应用：microsoft edge（影响面 Up to (excluding) 117.0.2045.31）
应用：mozilla firefox（影响面 Up to (excluding) 117.0.1）
应用：mozilla firefox_esr（影响面 Up to (excluding) 102.15.1）
应用：mozilla firefox_esr（影响面 Up to (excluding) 115.2.1）
应用：mozilla thunderbird（影响面 Up to (excluding) 102.15.1）
应用：mozilla thunderbird（影响面 Up to (excluding) 115.2.2）
应用：webmproject libwebp（影响面 Up to (excluding) 1.3.2）
……另有 54 项受影响环境，详见官方公告
解决方案
升级libwebp至1.3.2及以上版本
参考信息
http://www.openwall.com/lists/oss-security/2023/09/21/4
http://www.openwall.com/lists/oss-security/2023/09/22/1
http://www.openwall.com/lists/oss-security/2023/09/22/3
http://www.openwall.com/lists/oss-security/2023/09/22/4
http://www.openwall.com/lists/oss-security/2023/09/22/5
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。