一、漏洞详情
Webp是由Google公司推出的一种全新的图片文件格式，同时支持有损压缩与无损压缩。
9月12日，Google发布紧急安全更新，修复了Chrome WebP中的一个堆缓冲区溢出漏洞（CVE-2023-4863），成功利用该漏洞可能导致崩溃或任意代码执行。
建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。
二、影响范围
Google Chrome（Windows）版本 < 116.0.5845.187/.188
Google Chrome（Mac/Linux）版本 < 116.0.5845.187
三、修复建议
目前该漏洞已经修复，受影响用户可升级到以下版本：
Google Chrome（Windows）版本 >= 116.0.5845.187/.188
Google Chrome（Mac/Linux）版本 >= 116.0.5845.187