会棍博主重新上线。本来想换口味去点别的地方,今年 OffensiveCon 完全没买票也没计划。但是开幕前两天冥冥之中突然感觉会错过什么东西(下文会揭晓这个神秘的超自然力量),直接订了第二天一早的飞机...
WebP图像编解码库libwebp存在堆缓冲区溢出漏洞(升级Google Chrome浏览器为最新版本)
一、漏洞概述WebP图像编解码库libwebp存在堆缓冲区溢出漏洞(CVE-2023-4863),攻击者可以通过发送植入恶意代码的WebP图像获得设备的部分权限。WebP是由Google开发的一种图像...
OffensiveCon24:BLASTPASS 技术分析;从蹭会到连夜追极光
会棍博主重新上线。本来想换口味去点别的地方,今年 OffensiveCon 完全没买票也没计划。但是开幕前两天冥冥之中突然感觉会错过什么东西(下文会揭晓这个神秘的超自然力量),直接订了第二天一早的飞机...
【漏洞通告】Google libwebp 代码执行漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到Google libwebp存在一个代码执行漏洞,已发现该漏洞被在野利用,漏洞编号为:CNNVD-202309-2197(CVE-2023-5129)。Libwebp是一个...
CVE-2023-5129 libwebp堆缓冲区溢出漏洞影响分析
漏洞简述近日苹果、谷歌、Mozilla和微软等公司积极修复了libwebp组件中的缓冲区溢出漏洞,相关时间线如下:9月7日,苹果发布紧急更新,修复了此前由多伦多大学公民实验室报告的iMessage 0...
CVE-2023-5129:libwebp开源库10分漏洞
谷歌为libwebp漏洞分配新的CVE编号,CVSS评分10分。Libwebp是一个用于处理WebP格式图像编解码的开源库。9月6日,苹果公司安全工程和架构(SEAR)部门和加拿大多伦多大学研究人员在...
libwebp漏洞(CVE-2023-4863)快速排查工具
Libwebp 是谷歌提供用于编码和解码 WebP 格式图像的库,作为 WebP 规范的参考实现。WebP 在 Google Chrome、Safari、Firefox、Edge、Opera 浏览器以...
CVE-2023-41064一个被严重低估的核弹漏洞
最近开源软件又爆出一个十级漏洞,该漏洞冲击范围巨大,涉及数百万不同的应用程序,其中也包括 iOS、Android 应用程序以及使用 Electron 构建的跨平台应用程序。这个漏洞两周前就已经被苹果和...
CVE-2023-4863 利用 libwebp 漏洞分析
漏洞定位在漏洞分析的初始阶段,由于缺乏现成的 PoC 或详细的分析报告,我们首先尝试阅读并理解webmproject/libwebp 上游存储库中的 CVE-2023-4863补丁代码。但WebM项目...
开源软件惊现十级漏洞!涉及数百万应用程序
最近开源软件又爆出一个十级漏洞,该漏洞冲击范围巨大,涉及数百万不同的应用程序,其中也包括 iOS、Android 应用程序以及使用 Electron 构建的跨平台应用程序。这个漏洞两周前就已经被苹果和...
【漏洞通告】Google Chrome libwebp 远程代码执行漏洞
0x01 漏洞信息漏洞名称:Google Chrome libwebp 远程代码执行漏洞漏洞编号:CVE-2023-4863漏洞等级:高披漏时间:2023年09月28日0x02 漏...
TOP5 | 头条:新的GPU侧信道攻击允许恶意网站窃取数据
TOP5 今日全球网安资讯摘要特别关注新的GPU侧信道攻击允许恶意网站窃取数据;安全资讯中央情报局实施人工智能系统来分析...