「Firefox」「Thunderbird」にアップデート - ゼロデイ脆弱性に対応
「WebP」形式の画像処理に深刻な脆弱性が明らかとなった問題で、Mozilla Foundationは、「Firefox」や「Thunderbird」向けにセキュリティアップデートをリリースした。
「CVE-2023-4863」は、「WebP」形式の画像処理に明らかとなった脆弱性。ライブラリ「libwebp」に脆弱性は存在し、細工したファイルを開くとヒープバッファオーバーフローが生じるおそれがある。
Mozillaでは、同脆弱性の重要度を4段階中もっとも高い「クリティカル（Critical）」とレーティング。「Firefox 117.0.1」「同ESR 102.15.1」「同ESR 115.2.1」「Thunderbird 102.15.1」「同115.2.2」にて修正を行った。
Appleのセキュリティエンジニアとトロント大学シチズンラボの研究者より報告を受けたとしており、他製品において脆弱性の悪用が確認されている。
（Security NEXT - 2023/09/14 ）
ツイート
関連リンク
PR
関連記事
奨学金貸付関連の個人情報含む書類が所在不明 - 茂原市
「Firefox 147」を公開、脆弱性16件を修正 - 「クリティカル」も
米当局、悪用が確認されたWindows「DWM」の脆弱性に注意喚起
笹だんご通販サイトの不正アクセス - 影響範囲が判明
「FortiSIEM」にクリティカル脆弱性 - 未認証RCEのおそれ
「FortiOS」にバッファオーバーフローの脆弱性 - アップデートで修正
「Adobe ColdFusion」に緊急性高いRCE脆弱性 - 依存関係に起因
Google、「Chrome 144」をリリース - 脆弱性10件を解消
2026年最初のMS月例パッチが公開 - ゼロデイ含む脆弱性114件に対応
MS、2025年最後の月例パッチ - ゼロデイ含む脆弱性56件に対処
