关注我们：

solidot新版网站常见问题，请点击这里查看。

Mozilla 释出紧急更新修复正被利用的 Firefox 0day

安全 Firefox
Wilson (42865)发表于 2023年09月13日 23时18分 星期三

来自平行恋人
Mozilla 释出紧急更新修复了一个正被利用的 0day 漏洞，该漏洞影响 Firefox 和 Thunderbird。漏洞编号为 CVE-2023-4863，由 WebP 库(libwebp)中的堆缓冲区溢出引起，会导致崩溃到任意代码执行，攻击者能通过恶意 WebP 图像利用该漏洞。Mozilla 释出了 Firefox 117.0.1、Firefox ESR 115.2.1、Firefox ESR 102.15.1、Thunderbird 102.15.1 和 Thunderbird 115.2.2 修复漏洞。漏洞利用的细节尚未披露。


https://www.mozilla.org/en-US/security/advisories/mfsa2023-40/