Mozilla：已修復火狐瀏覽器和Thunderbird零日漏洞，建議用戶及時升級

BlockBeats 消息，9 月 13 日，火狐瀏覽器開發公司 Mozilla 週二發布了安全更新，以解決 Firefox（火狐）和 Thunderbird 中的一個嚴重的零日漏洞，該漏洞已被積極用於野外攻擊。官方已在 Firefox 117.0.1、Firefox ESR 115.2.1、Firefox ESR 102.15.1、Thunderbird 102.15.1 和 Thunderbird 115.2.2 中解決該問題，並建議用戶及時升級。 此漏洞被標識為 CVE-2023-4863，是 WebP 圖像格式中的堆緩衝區溢出漏洞，在處理特製的圖像時可能導致任意代碼執行。根據美國國家漏洞數據庫的描述，該漏洞可能允許遠程攻擊者通過特製的 HTML 頁面執行越界內存寫入操作。 （The Hacker News）