HIGH🚩 CISA KEV⚡ EXPLOIT✓ PATCH🇬🇧 English

CVE-2023-4863

CVSS 8.8v3.1pub. 2023-09-12upd. 2025-10-24

Heap buffer overflow in libwebp in Google Chrome prior to 116.0.5845.187 and libwebp 1.3.2 allowed a remote attacker to perform an out of bounds memory write via a crafted HTML page. (Chromium security severity: Critical)

oryginał EN

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Bandisoft Honeyview
APP
Bandisoft
< 5.51
Bentley Seequent Leapfrog
APP
Bentley
< 2023.2
Debian
OS
Debian
10.011.012.0
Fedora Project Fedora
OS
Fedoraproject
373839
Google Chrome
APP
Google
< 116.0.5845.187
Microsoft Edge
APP
Microsoft
< 116.0.1938.81
Microsoft Teams
APP
Microsoft
< 1.6.00.26463< 1.6.00.26474
Microsoft Webp Image Extension
APP
Microsoft
< 1.0.62681.0
Mozilla Firefox
APP
Mozilla
< 102.15.1< 117.0.1115.1.0 – 115.2.1 (bez)
Mozilla Thunderbird
APP
Mozilla
115.0 – 115.2.2 (bez)< 102.15.1
Netapp Active Iq Unified Manager
APP
Netapp
wszystkie wersje
Webmproject Libwebp
APP
Webmproject
< 1.3.2

CISA KEV — szczegółyi

Dostawcai: Google ↗
Produkti: Chromium WebP
Data dodania do KEVi: 13 września 2023
Termin remediation (USA)i: 4 października 2023(po terminie)

🔧Advisory Google↗🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Zastosuj mitygacje zgodnie z instrukcjami producenta lub zaprzestań używania produktu, jeśli mitygacje są niedostępne.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Opis CISAi

Google Chromium WebP zawiera lukę umożliwiającą przepełnienie buforu opartego na stercie, która pozwala zdalnemu atakującemu na wykonanie zapisu pamięci poza granicami poprzez spreparowaną stronę HTML. Ta luka może wpłynąć na aplikacje wykorzystujące kodek WebP.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Google Chromium WebP contains a heap-based buffer overflow vulnerability that allows a remote attacker to perform an out-of-bounds memory write via a crafted HTML page. This vulnerability can affect applications that use the WebP Codec.

🔴