据Stack Diary报道,在用于渲染WebP图像的代码库libwebp中发现了一个严重的漏洞。WebP是互联网上许多网站使用的一种流行的图像格式–但也被应用程序和其他一些使用网络浏览的软件使用–该漏洞可被用来在受影响的设备上运行恶意代码等。更糟糕的是,据报道,恶意攻击者正在积极利用它。
该漏洞已被标记为CVE-2023-4863,被认为极其严重。Chrome、Edge、Firefox、Opera、Vivaldi和Brave等主要浏览器已经发布了安全修复程序。要确保您拥有最新版本的浏览器,请转到其选项菜单中的帮助>关于(浏览器名称)。如果有新的更新可用,它应该会自动下载。
WebP图像格式是由Google开发的,与其他格式相比,由于图像的高压缩和无损压缩而迅速流行起来。
这篇文章是从瑞典语翻译成英语的,最初发表在pcforalla.se上。
有话要说...