修复已经用的点网漏洞立即 蓝安全被黑紧急发布更新客利升级 请

而图片能引起缓冲区溢出 ，发布攻击者只需要诱导用户打开特定图片 URL 即可 ，紧急即升级蓝

该漏洞于 9 月 6 日通报给谷歌 ，安全

更新修复由苹果安全工程与架构团队和多伦多大学蒙克学院公民实验室通报的修复 CVE-2023-4863 漏洞
。WebP 是已经用谷歌发起的一个图片封装格式，

如果是被黑这样的话 ，所以多数安卓用户目前还无法更新至已经修复的客利新版本。或者采用广泛撒网模式，漏洞

根据谷歌说明 ，请立谷歌经过研究后确认漏洞存在并立即着手修复，点网

值得注意的发布是此漏洞也影响安卓版本 
，

其中 ：

Chrome for Windows：116.0.5845.187 或 116.0.5845.188

Chrome for Windows 扩展稳定版
：116.0.5845.188

Chrome for Linux：116.0.5845.187

Chrome for Mac：116.0.5845.187

Chrome for Mac 扩展稳定版
：116.0.5845.188

漏洞概述：

位于 WebP 的紧急即升级蓝缓冲区溢出漏洞
，通过广告联盟投放带有恶意代码的安全 WebP 图片来攻击目标用户。目前已经推出新版本修复该漏洞。更新不过目前带有此紧急安全更新的修复版本仅推送至早期稳定版 (Early Stable)，

今天谷歌向 Chrome 稳定版频道推出紧急安全更新 ，因此强烈推荐 Chrome 用户立即升级最新版 。那说明大概率是 Chrome 的图片解析类组件存在漏洞 。此通道仅面向少部分用户，此漏洞已经在野外遭到黑客的利用，