Mozilla 紧急修补 Firefox 和 Thunderbird 中的 WebP 严重零日漏洞

2023-09-13 16:51:23

Mozilla 周二发布了安全更新，修复了 Firefox 和 Thunderbird 中的一个关键零日漏洞。

该漏洞被标记为 CVE-2023-4863，是 WebP 图像格式中的堆缓冲区溢出漏洞，在处理特制图像时可能导致任意代码执行。

Mozilla 在一份公告中说，打开恶意 WebP 图像可能导致内容进程中的堆缓冲区溢出，这个漏洞在其他产品中被广泛利用。

根据国家漏洞数据库（NVD）的描述，该漏洞可能允许远程攻击者通过精心制作的 HTML 页面执行越界内存写入。

苹果公司安全工程与架构部（SEAR）和多伦多大学蒙克学院公民实验室报告了这一安全漏洞。该漏洞已在 Firefox 117.0.1、Firefox ESR 115.2.1、Firefox ESR 102.15.1、Thunderbird 102.15.1 和 Thunderbird 115.2.2 中得到修复。

在谷歌发布 Chrome 浏览器同一漏洞的修补程序后，第二天，谷歌也表示该漏洞在野外被积极利用。

上周，苹果也发布了补丁，以修复这两个被主动利用的安全漏洞。公民实验室称，这两个漏洞已被武器化，成为名为BLASTPASS的零点击iMessage漏洞链的一部分，可在运行iOS 16.6系统的打满补丁的iPhone上部署Pegasus间谍软件。

虽然有关漏洞利用的具体细节尚不清楚，但怀疑这些漏洞都被用来针对身份特殊的个人，如政治家和记者等。

更多推荐

LeetCode LCR 103. 零钱兑换【完全背包,恰好装满背包的最小问题】中等

本文属于「征服LeetCode」系列文章之一，这一系列正式开始于2021/08/12。由于LeetCode上部分题目有锁，本系列将至少持续到刷完所有无锁题之日为止；由于LeetCode还在不断地创建新题，本系列的终止日期可能是永远。在这一系列刷题文章中，我不仅会讲解多种解题思路及其优化，还会用多种编程语言实现题解，涉及

Springboot 实践（17）spring boot整合Nacos配置中心

前文我们讲解了Nacos服务端的下载安装，本文我们降价springboot整合nacos，实现Nacos服务器配置参数的访问。一、启动Nacos服务，创建三个配置文件，如下所示Springboot-Nacos-Client-dev.yaml文件配置参数Springboot-Nacos-Client.yaml文件配置参数

个人博客网站一揽子：Docker搭建图床（Lsky Pro）

LskyPro介绍LskyPro是一个用于在线上传、管理图片的图床程序，中文名：兰空图床，你可以将它作为自己的云上相册，亦可以当作你的写作贴图库。兰空图床始于2017年10月，最早的版本由ThinkPHP5开发，后又经历了数个版本的迭代，在2021年末启动了新的重写计划并于2022年3月份发布全新的2.0版本。特性支持

主干网络篇 | YOLOv8 更换主干网络之 VanillaNet |《华为方舟实验室最新成果》

论文地址：https://arxiv.org/pdf/2305.12972.pdf代码地址：https://github.com/huawei-noah/VanillaNet在基础模型的核心是“多样性即不同”，这一哲学在计算机视觉和自然语言处理方面取得了惊人的成功。然而，优化和Transformer模型固有的复杂性带来

爬虫 — App 爬虫（二）

目录一、Appium介绍二、node.js安装三、Java的SDK安装以及配置1、安装步骤2、配置环境变量四、安卓环境的配置1、配置环境变量五、Appium安装1、安装2、打开APP3、使用六、Appium使用1、定位数据（方法一，不常用）2、定位数据（方法二，常用）3、练习4、界面滑动七、案例一、Appium介绍类似

MySQL学习笔记1

任务背景：将原来的数据库从原来的MySQL-5.5升级到现在的MySQL-5.7，并保证数据完整。1）不同版本MySQL的安装；yumglibc、源码安装，是企业100%要用到的。2）MySQL数据库版本升级；（数据库升级的注意事项）3）如何经过自己的思考，找到一个合适的解决方案；今日任务场景：LAMP环境单击服务器已

在windows和linux上玩转Tensorrt

为避免重复，一些安装内容我直接贴其他大佬的帖子了，我是按照他们的步骤来操作的，趟过一遍，没有问题。本篇着重在tensort在Cmakelist中如何配置，以及如何配置编译动/静态库，比较基础，也是想做个笔记记录一下。文章目录一、环境二、安装cuda和cudnn三、安装tensorrt以及配置四、CMakeLists如何

软件设计模式系列之六——单例模式

1模式的定义单例模式（SingletonPattern）是一种常见的创建型设计模式，其主要目的是确保一个类只有一个实例，并提供一个全局访问点来获取该实例。这意味着无论何时何地，只要需要该类的实例，都会返回同一个实例，而不是创建多个相同的实例。单例模式通常用于管理全局状态、资源共享或限制某些资源的访问。2举例说明在日常生

typeahead.js使用时发现列表加载不全

维护老旧项目时发现在项目中输入框的搜索建议频繁性的显示不全，和数据接口返回的结果不一致，由于项目老旧以及交接文档不全难以维护，记录一下解决思路和过程，防止下次再遇到类似问题。1.问题排查思路（1）确认使用插件查看项目代码发现搜索建议的实现使用typeahead.js插件，版本号为v0.11.1插件官网：https://

排序算法-归并排序

属性归并排序（MERGE-SORT）是建立在归并操作上的一种有效的排序算法,该算法是采用分治法（DivideandConquer）的一个非常典型的应用。将已有序的子序列合并，得到完全有序的序列；即先使每个子序列有序，再使子序列段间有序。若将两个有序表合并成一个有序表，称为二路归并。归并排序核心步骤：归并排序总结1.归并

Start 方法源码深究——模板方法设计模式

目录一.🦁前言1.1New状态1.2Runnable1.3Runing1.4Block状态1.5Terminated状态二.🦁线程start方法源码剖析2.1虚拟机调用run方法执行线程2.2最少有两个线程在执行2.3不可以重复执行2.4start方法体三.🦁模板方法设计模式3.1基本概念3.2自定义一个场景实现

热文推荐
  1. AR导览软件定制开发方案

    随着智能手机的普及和人们对文化、旅游等方面的需求不断增加，导览软件市场前景广阔。本文将围绕导览软件定制开发方案展开，包括以下部分：一、行业现状及市场需求导览软件市场发展迅速，各类导览软件层出不穷。通过对市场竞争对手的分析，我们发现目前导览软件主要分为两类：1）传统导览软件：以导游解说和景区导览为主，功能相对简单；2）智

  2. 魔众题库系统 v8.8.0 公式编辑升级，注册站内信和邮件，手机Banner支持视频背景

    魔众题库系统基于PHP开发，可以用于题库管理和试卷生成软件，拥有极简界面和强大的功能，用户遍及全国各行各业。魔众题库系统发布v8.8.0版本，新功能和Bug修复累计23项，公式编辑升级，注册站内信和邮件，手机Banner支持视频背景。2023年09月19日魔众题库系统发布v8.8.0版本，增加了以下23个特性：·[新功

  3. 坚鹏：中国邮政储蓄银行金融科技前沿技术发展与应用场景第4期

    中国邮政储蓄银行金融科技前沿技术发展与应用场景第4期培训圆满结束中国邮政储蓄银行拥有优良的资产质量和显著的成长潜力，是中国领先的大型零售银行。2016年9月在香港联交所挂牌上市，2019年12月在上交所挂牌上市。中国邮政储蓄银行拥有近4万个营业网点，服务个人客户超6.5亿户。2022年，在《银行家》(TheBanker

  4. 外汇天眼：英国FCA引入新规定，强化金融广告审核标准！

    英国金融行为监管局（FCA）为帮助人们做出明智的储蓄、投资和借贷决策，将引入新的筛选检查措施，针对那些批准金融广告的公司。批准非受监管公司的金融营销的公司必须证明他们具备批准广告所需的技能和专业知识。那些签署广告批准的人必须了解产品，以确保广告的宣传准确，并合理平衡风险和回报。以前，受FCA授权的任何公司都可以代表不受

  5. Java 21 发布，新功能助力开发更高效

    Java21是JavaSE平台的最新长期支持(LTS)版本，于2023年9月19日发布。它包括了一系列新功能和改进，可以让开发人员编写更高效、更可靠、更安全的Java应用程序。新功能亮点Java21的新功能包括：虚拟线程：虚拟线程是一种新的并发模型，可以使开发人员编写更高效的并发代码，而无需担心线程调度和同步的复杂性。

  6. IP转地理位置：探讨技术与应用

    IP地址是互联网上设备的唯一标识符，而将IP地址转换为地理位置信息是网络管理、安全监控和市场定位等领域中的一项重要任务。本文将深入探讨IP转地理位置的技术原理和各种应用场景。IP地址与地理位置IP地址（InternetProtocolAddress）是一组数字，用于唯一标识互联网上的设备。它们分为IPv4（32位地址）

  7. 深入了解Java的核心库

    掌握Java的核心库是成为一名优秀的Java开发者的关键。Java提供了丰富的核心库和API，包括集合框架、输入输出、多线程、异常处理等等。熟悉并掌握这些库的使用，可以提高编程效率和代码质量。在本文中，我们将深入讨论Java的核心库，并提供一些代码示例来帮助读者更好地理解和掌握这些库。1.集合框架：Java的集合框架提

  8. LeetCode算法动态规划—斐波那契数列

    目录剑指Offer10-I.斐波那契数列-力扣（LeetCode）题解：代码：运行结果：写一个函数，输入n，求斐波那契（Fibonacci）数列的第n项（即F(N)）。斐波那契数列的定义如下：F(0)=0,F(1)=1F(N)=F(N-1)+F(N-2),其中N>1.斐波那契数列由0和1开始，之后的斐波那契数就是由之前

  9. 机器学习（18）---朴素贝叶斯

    朴素贝叶斯一、概述1.1概率分类器1.2贝叶斯工作原理1.3贝叶斯的性质二、sklearn中的朴素贝叶斯2.1贝叶斯分类器2.2高斯朴素贝叶斯GaussianNB2.3探索贝叶斯：高斯朴素贝叶斯擅长的数据集2.4探索贝叶斯：高斯朴素贝叶斯的拟合效果与运算速度一、概述1.1概率分类器1.在许多分类算法应用中，特征和标签之