今天谷歌向 Chrome 穩定版頻道推出緊急安全更新，發布修復由蘋果安全工程與架構團隊和多倫多大學蒙克學院公民實驗室通報的緊急即升級藍 CVE-2023-4863 漏洞。

該漏洞于 9 月 6 日通報給谷歌，安全南京建鄴外圍工作室（外圍）vx《134-8006-5952》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達谷歌經過研究后確認漏洞存在并立即著手修復，更新目前已經推出新版本修復該漏洞。修復

其中：

Chrome for Windows：116.0.5845.187 或 116.0.5845.188

Chrome for Windows 擴展穩定版：116.0.5845.188

Chrome for Linux：116.0.5845.187

Chrome for Mac：116.0.5845.187

Chrome for Mac 擴展穩定版：116.0.5845.188

漏洞概述：

位于 WebP 的已經用緩沖區溢出漏洞，WebP 是被黑谷歌發起的一個圖片封裝格式，而圖片能引起緩沖區溢出，客利那說明大概率是漏洞 Chrome 的圖片解析類組件存在漏洞。

如果是請立南京建鄴外圍工作室（外圍）vx《134-8006-5952》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達這樣的話，攻擊者只需要誘導用戶打開特定圖片 URL 即可，點網或者采用廣泛撒網模式，發布通過廣告聯盟投放帶有惡意代碼的緊急即升級藍 WebP 圖片來攻擊目標用戶。

根據谷歌說明，安全此漏洞已經在野外遭到黑客的更新利用，因此強烈推薦 Chrome 用戶立即升級最新版。

值得注意的是此漏洞也影響安卓版本，不過目前帶有此緊急安全更新的修復版本僅推送至早期穩定版 (Early Stable)，此通道僅面向少部分用戶，所以多數安卓用戶目前還無法更新至已經修復的新版本。