CVE-2023-4863

Nome do Software Vulnerável e Versões Afetadas Google Chrome versões anteriores a 116.0.5845.187 libwebp versões anteriores a 1.3.2

Description Um estouro de buffer de heap existe na biblioteca libwebp utilizada para codificação e decodificação de imagens no formato WebP. Um invasor remoto pode realizar uma gravação de memória fora dos limites ao induzir a biblioteca a processar uma página HTML ou imagem WebP maliciosamente manipulada. Esta corrupção de memória ocorre durante o processo de decodificação da imagem e pode levar ao travamento do aplicativo ou à execução de código arbitrário. O problema foi explorado ativamente, inclusive como parte de exploits zero-click. Devido à ampla integração da libwebp, a falha afeta milhões de aplicativos e bilhões de dispositivos globalmente, incluindo navegadores principais e aplicativos de comunicação.

Recommendations Atualize o Google Chrome para a versão 116.0.5845.187 ou posterior. Atualize a libwebp para a versão 1.3.2 ou posterior.