关注我们：

solidot新版网站常见问题，请点击这里查看。

Google 释出紧急更新修复正被利用的 Chrome 0day

安全
Wilson (42865)发表于 2023年09月12日 19时07分 星期二

来自霸主的影子
Google 释出紧急更新修复一个 Chrome 0day。Google 在安全公告中警告，被称为 CVE-2023-4863 的漏洞正被利用，但没有披露更多信息。Chrome 用户被建议尽快更新到 v116.0.5845.187 (Mac 和 Linux) 以及 v116.0.5845.187/.188(Windows)。CVE-2023-4863 属于 WebP 堆缓冲区溢出（heap buffer overflow）漏洞，会导致从崩溃到任意代码执行。苹果 Security Engineering and Architecture (SEAR)和多伦多大学公民实验室在 9 月 6 日报告了该漏洞。


https://chromereleases.googleblog.com/2023/09/stable-channel-update-for-desktop_11.html