感谢IT之家网友 软媒用户1520111 的线索投递!

根据媒体报道,Chrome 和 Firefox 浏览器中都发现了一个危险的零日漏洞,追踪编号为 CVE-2023-5217,会导致 VP8 编解码器中的缓冲区溢出,目前已经有证据表明,黑客正利用该漏洞发起攻击。
谷歌安全团队表示,该漏洞存在于 WebM 文件格式中,这意味着包括 Chrome、Firefox 等浏览器,Skype、VLC 等软件,以及 AMD、英伟达和罗技的配套软件都可能存在漏洞。

谷歌已经发布了 Chrome 117.0.5938.132 更新、Mozilla 已经发布了 Firefox 118.0.1 更新,修复了上述漏洞,请IT之家的用户尽快升级。
广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,IT之家所有文章均包含本声明。
未经允许不得转载:新聚网 » Chrome 和 Firefox 浏览器用户请尽快升级,专家发现危险的零日漏洞

新聚网
Swift Assist 进化:苹果 Xcode 26 可接入端侧、Claude 等 AI 编程模型
安全公司曝光黑客盗用开发团队账号在 NPM 平台散布恶意软件包,涉及 React Native / GlueStack 项目
英特尔发布 32.0.101.6881 WHQL 显卡驱动,修复《守望先锋 2》游戏崩溃问题
时隔一年半,苹果手记 Journal 应用将随 macOS / iPadOS 26 登陆 Mac / iPad
苹果推出容器化框架,可直接在 Mac 上创建、下载或运行 Linux 容器镜像
微软 Win10 / Win11 新版 Outlook 被曝新问题:重要会议安排凭空消失
Linux 6.16 首个 RC 候选版发布:提升电源管理效率、扩展硬件支持、优化 EXT4 文件系统





