您的當(dāng)前位置：首頁(yè) > 休閑 > Chrome推出緊急更新修復(fù)libvpx漏洞 漏洞被黑客用來(lái)安裝惡意軟件 – 藍(lán)點(diǎn)網(wǎng) 正文
時(shí)間：2025-12-09 18:48:15 來(lái)源：網(wǎng)絡(luò)整理 編輯：休閑
繼修復(fù) Chromium 中的 libwebp 開(kāi)源庫(kù)漏洞后，本周谷歌瀏覽器推出另一個(gè)緊急安全更新用來(lái)修復(fù) libvpx 開(kāi)源庫(kù)中的漏洞，這枚安全漏洞已經(jīng)遭到黑客的利用。值得注意的是，無(wú)論是 libw
繼修復(fù) Chromium 中的推出 libwebp 開(kāi)源庫(kù)漏洞后，本周谷歌瀏覽器推出另一個(gè)緊急安全更新用來(lái)修復(fù) libvpx 開(kāi)源庫(kù)中的緊急漏洞，這枚安全漏洞已經(jīng)遭到黑客的更新利用。
值得注意的修復(fù)是，無(wú)論是漏洞漏洞藍(lán)點(diǎn) libwebp 還是 libvpx 開(kāi)源庫(kù)中的漏洞，都是被黑被某些間諜軟件利用的，而目標(biāo)也都是客用一些特殊行業(yè)、職業(yè)的安裝用戶。
這種傾向并不好，惡意這說(shuō)明這些間諜軟件的軟件開(kāi)發(fā)商已經(jīng)將目標(biāo)瞄準(zhǔn)各類開(kāi)源庫(kù)，很多軟件都調(diào)用各種開(kāi)源庫(kù)，推出各種開(kāi)源庫(kù)難免存在一些安全漏洞，緊急一旦被開(kāi)采那就會(huì)影響大量最終軟件。更新
相關(guān)下載：[2023年9月30日] 谷歌瀏覽器 v117.0.5938.132 正式版離線安裝包下載
Chrome 117.0.5938.132：
谷歌威脅分析小組的修復(fù)安全研究人員在 9 月 25 日發(fā)現(xiàn)了這枚漏洞，隨后通報(bào)給 Chromium 開(kāi)發(fā)團(tuán)隊(duì)，漏洞漏洞藍(lán)點(diǎn)該漏洞被確認(rèn)后谷歌于 9 月 27 日 (國(guó)內(nèi)為 28 日) 發(fā)布 Chrome 117.0.5938.132 版用來(lái)修復(fù)該漏洞。
目前這個(gè)新穩(wěn)定版已經(jīng)面向 Windows、Linux、Mac 用戶推送，不過(guò)由于推送需要時(shí)間，并非所有用戶都會(huì)立即被升級(jí)，但用戶可以自己轉(zhuǎn)到 Chrome 關(guān)于頁(yè)面升級(jí)最新版本。
CVE-2023-5127：
這是一個(gè)位于 libvpx 開(kāi)源庫(kù)中的漏洞，libvpx 是谷歌開(kāi)發(fā)的視頻編解碼庫(kù)，主要是針對(duì) VP8 和 VP9 等編碼技術(shù)的。
漏洞位于 libvpx VP8 編碼相關(guān)的代碼中，由于存在缺陷這會(huì)導(dǎo)致堆緩沖區(qū)溢出，進(jìn)而讓黑客可以觸發(fā)崩潰或任意代碼執(zhí)行。最先發(fā)現(xiàn)這個(gè)漏洞的谷歌威脅情報(bào)小組研究人員 Maddie Stone 稱，該漏洞被黑客用來(lái)安裝惡意軟件。
所有主流瀏覽器均需更新：
和 libwebp 庫(kù)漏洞一樣，所有使用 Chromium 內(nèi)核的瀏覽器都受 libvpx 漏洞影響，因此諸如 Microsoft Edge 等瀏覽器接下來(lái)也需要更新，F(xiàn)irefox 也支持 VP8 系列，可能也需要發(fā)布安全更新進(jìn)行修復(fù)。
近期這些瀏覽器預(yù)計(jì)都會(huì)發(fā)布新版本，建議用戶關(guān)注自己的瀏覽器更新。
《刀劍神域：碎夢(mèng)邊境》公布了新增四位角色情報(bào)2025-12-09 18:28
隱秘的檔案媽媽的困境過(guò)關(guān)攻略2025-12-09 18:01
共赴潮流與生活的沉浸之旅！2024 ChinaJoy潮·生活展區(qū)【潮家居版塊】火熱招商中！2025-12-09 16:52
《惡靈附身》生化危機(jī)彩蛋曝光 視頻為證2025-12-09 16:43
漫改游《在天津御空：云之彼端》已上線Steam將于11.28發(fā)售2025-12-09 16:36
2021王者榮耀6月4日每日一題最新答案2025-12-09 16:35
烏龜一家去看海的故事2025-12-09 16:27
云頂之弈10.8未來(lái)永凍狙怎么玩 云頂之弈10.8版本未來(lái)永凍狙陣容玩法攻略2025-12-09 16:23
絕地求生大逃殺網(wǎng)傳新動(dòng)作圖文2025-12-09 16:14
煙雨江湖神女之謎任務(wù)攻略2025-12-09 16:07
Soul App將亮相第二十一屆 ChinaJoy ，發(fā)布“山海靈·大盛山海”ChinaJoy特別款2025-12-09 18:41
《飆酷車神》9月30日Beta測(cè)試 11月11日發(fā)售2025-12-09 18:22
UC瀏覽器中怎么恢復(fù)書(shū)簽數(shù)據(jù) UC瀏覽器中恢復(fù)書(shū)簽數(shù)據(jù)步驟【詳解】2025-12-09 18:14
斗羅大陸斗神再臨萬(wàn)年魂環(huán)怎么買 萬(wàn)年魂環(huán)獲得攻略2025-12-09 18:00
《賽博朋克2077》超長(zhǎng)實(shí)機(jī)試玩視頻 發(fā)售日期暫未公布2025-12-09 17:59
CDPR宣布《巫師3：狂獵》REDkit MOD工具測(cè)試開(kāi)啟2025-12-09 17:48
隱秘的檔案家庭游戲通關(guān)攻略解析2025-12-09 17:47
幻塔妃色武器搭配推薦2025-12-09 17:38
《暗黑血統(tǒng)3》發(fā)售日期曝光 或在今年8月上線2025-12-09 17:34
晴空雙子愛(ài)倫強(qiáng)度怎么樣2025-12-09 17:21
