WebPコーデックの重大な脆弱性対処でChromeなど主要Webブラウザが緊急更新

　米GoogleのChromeや米MicrosoftのEdgeなど、主要Webブラウザが9月11日から重大なゼロデイ脆弱性に対処するアップデートをリリースしている。この脆弱性「CVE-2023-4863」は、GoogleのWeb向け画像フォーマット「WebP」のヒープバッファオーバーフローに関するもので、既に悪用されているという。

　この脆弱性は、米Apple Security Engineering and Architecture（SEAR）と加トロント大学のCitizen Labが6日に報告した。

　本稿執筆現在、Chrome、Mozilla Firefox、Brave、Microsoft Edgeがこの脆弱性に対処するアップデートをリリースしている。

　Googleは公式ブログで、「CVE-2023-4863のエクスプロイトが存在することを認識している」とした。

　また、米Stack Diaryによると、この脆弱性はWebブラウザだけでなく、SignalやGimp、Telegramなど、WebPのライブラリを使うすべてのソフトウェアに影響を与えるという。

　WebPは2010年にGoogleがJPEGに代わる画像フォーマットとして発表した。今回確認された脆弱性は、2014年に導入された関数にあり、悪用すれば、システムの制御、データ窃盗、マルウェアの注入などが可能になる。

印刷する

SNSでシェア

関連記事

• 

  Chromeにゼロデイ脆弱性　悪用も確認済み　更新の確認を

• 

  Photoshopが待望の「WebP」形式に対応、編集や保存が可能に

• 

  Safari 14はHTTP/3とWebPサポート　Flashは消える

• https://www.itmedia.co.jp/enterprise/articles/1105/23/news019.html

こんなメディアも見られています

ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。

企業ITのトレンドを詳説

ITmedia エンタープライズ

企業ITのトレンドを詳説

エネルギーの専門メディア

建設×テクノロジーの最前線

BUILT

ビジネスと働き方のヒント

ITmedia ビジネスオンライン