一、漏洞详情

Webp是由Google公司推出的一种全新的图片文件格式，同时支持有损压缩与无损压缩。

9月12日，Google发布紧急安全更新，修复了Chrome WebP中的一个堆缓冲区溢出漏洞（CVE-2023-4863），成功利用该漏洞可能导致崩溃或任意代码执行。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

Google Chrome（Windows）版本 < 116.0.5845.187/.188

Google Chrome（Mac/Linux）版本 < 116.0.5845.187

三、修复建议

目前该漏洞已经修复，受影响用户可升级到以下版本：

Google Chrome（Windows）版本 >= 116.0.5845.187/.188

Google Chrome（Mac/Linux）版本 >= 116.0.5845.187