Chrome、Firefox、Brave 和 Edge 刚刚修复了一个被利用的 0day

Chrome、Firefox、Brave 和 Edge 刚刚修复了一个被利用的 0day WebP 编解码器中发现了重大漏洞,促使包括 Google 和 Mozilla 在内的主要浏览器加快发布更新来解决该问题。 这个新发现的漏洞,被标识为CVE-2023-4863,涉及到 WebP 图像格式中的堆缓冲区溢出。Chrome 和 Firefox 等浏览器使用 WebP 来进行高效的图像压缩。对这个漏洞的恶意利用可能会危及数百万互联网用户的安全。 包含修复程序的软件版本号如下: Chrome版本 116.0.5846.187(Mac / Linux);Chrome版本 116.0.5845.187/.188(Windows) : Firefox 117.0.1;Firefox ESR 102.15.1;Firefox ESR 115.2.1;Thunderbird 102.15.1;Thunderbird 115.2.2 Edge版本 116.0.1938.81 Brave 浏览器版本 1.57.64 请尽快更新到以上新版本。

相关推荐

封面图片

ℹ请立即更新 Google Chrome 与 Microsofr Edge 浏览器,围堵 WebP 安全漏洞#

ℹ请立即更新 Google Chrome 与 Microsofr Edge 浏览器,围堵 WebP 安全漏洞# 在本周稍早时候,WebP 编解码器中的一个安全漏洞被披露,影响了许多应用程式和作业系统,其中,网页浏览器面临的风险最大,因为 WebP 影...

封面图片

▎五彩插件网页划线高亮、批注、写笔记工具。 支持 Chrome、Edge、Firefox、Safari 和 平板。

▎五彩插件 网页划线高亮、批注、写笔记工具。 支持 Chrome、Edge、Firefox、Safari 和 平板。 数据云同步,支持Obsidian等软件。 #chrome #edge #safari #插件 #工具 #浏览器 项目地址:

封面图片

谷歌正在为其Chrome浏览器的两个漏洞发布修复程序,包括一个已知正在被利用的漏洞

谷歌正在为其Chrome浏览器的两个漏洞发布修复程序,包括一个已知正在被利用的漏洞 该公司本周发布的紧急更新影响到其Chrome浏览器的近30亿用户,以及那些使用其他基于Chromium的浏览器,如微软Edge、Brave和Vivaldi。 这是谷歌今年不得不为Chrome浏览器发布的第三个此类紧急更新。 其中一个缺陷是一个被追踪为CVE-2022-1364的类型混淆漏洞,这是一个高严重性的零日漏洞,正被攻击者积极滥用。在类型混淆漏洞中,程序将使用一种类型分配资源,如指针或对象,但随后将使用另一种不兼容的类型访问该资源。在某些语言中,如C和C++,该漏洞会导致越界内存访问。 这种不兼容会导致浏览器崩溃或引发逻辑错误。它有可能被利用来执行任意代码。 theregister

封面图片

: 推荐一个搜索片库的浏览器插件,支持 Safari / Edge / Chrome / Firefox 等现代桌面浏览器

: 推荐一个搜索片库的浏览器插件,支持 Safari / Edge / Chrome / Firefox 等现代桌面浏览器 免费版足够日常使用,会员不推荐购买,已支持绝大部分主流流媒体. 相关内容:关注频道: @GodlyNews1 投稿机器人: @GodlyNewsBot

封面图片

Firefox 实现 Chrome 扩展的无缝接入

Firefox 实现 Chrome 扩展的无缝接入 Mozilla 的 Firefox 浏览器引入了 WebExtensions 系统,使得用户可以从 Chrome 等其他浏览器导入所选的扩展程序。用户现在可以在初次启动 Firefox 或随时在设置页面中使用这项集成到浏览器的导入功能。不过,此功能目前只支持 Chrome 浏览器和一部分扩展程序。需要注意的是,Firefox 不会直接导入 Chrome 的扩展,而是会在 Mozilla 自己的扩展商店中安装相应的 Firefox 版本,目前已经支持 73 个扩展。来源 , 频道:@kejiqu 群组:@kejiquchat 投稿:@kejiqubot

封面图片

ℹLive Stream Downloader 串流影音下载套件,支援Chrome、Firefox 和 Edge浏览器#挨踢路人

ℹLive Stream Downloader 串流影音下载套件,支援Chrome、Firefox 和 Edge浏览器#挨踢路人甲 串流影音平台越来越多,有时想要将影片下载保留,于有空闲时再观看,且不会有扰人的广告,来看看 Live Stream Downloader ...

🔍 发送关键词来寻找群组、频道或视频。

启动SOSO机器人