[问题] WebP漏洞有多严重? tck01 PTT批踢踢实业坊

[问题] WebP漏洞有多严重?

楼主: tck01 (anon) 2023-09-18 11:08:47

最近看到新闻有关于这个新的漏洞
https://stackdiary.com/critical-vulnerability-in-webp-codec-cve-2023-4863/
可以远端执行程式码严重到各家浏览器都连夜释出更新档
虽然只要更新就好但...无法更新的怎么办?
尤其是那些更新比较缓慢(Cent...)或停更的Chromium分支继续使用有多危险?
Chromium自带的Sandbox能防得住吗? 还是说以后有可能网页逛一逛就直接中勒索病毒?

作者: sam613 (Hikaru) 2023-09-18 12:53:00

已经停止更新的win7都为它放了新版本

作者: abc0922001 (中士abc) 2023-09-18 13:42:00

我真的希望 Discord 支援 WebP

作者: aza0290 (阿兹) 2023-09-18 20:38:00

https://i.imgur.com/pGADHUr.jpg

作者: sam613 (Hikaru) 2023-09-18 23:19:00

win7专用edge:109.0.1518.140,chrome:109.0.5414.165

作者: dosiris (希望大家开心) 2023-09-19 06:22:00

firefox esr有吗Vivaldi呢刚刚查到Vivaldi 6.2版修正bug了firefox esr 102.15.1后版本也修正bug

楼主: tck01 (anon) 2023-09-19 10:16:00

Cent毫无要更新的意思官方论坛只回了个Sandbox挡得住...

作者: Kagero (摩荔枝天(茄汁)) 2023-09-19 11:33:00

2023还在用Cnet更正一下Cnet 连源头都帮Win7版补洞了这家也没打算跟进还不弃用也只是找死而已连两次打错...输入法你...

作者: Kuge (空华) 2023-09-19 12:47:00

对不支援webp的旧版浏览器有影响吗老电脑偶而用不太想更新

作者: dosiris (希望大家开心) 2023-09-19 16:28:00

旧版浏览器只会下载而非开启webpage 应该不会有问题

作者: pcfox (京极元狐) 2023-09-19 19:26:00

CENT的灵压终于要消失了吗

作者: abc0922001 (中士abc) 2023-09-19 20:55:00

我很久之前就忍痛弃用 Cent 了但是他们的截图工具超好用的

作者: labbat (labbat) 2023-09-19 22:07:00

opera浏览器102.0.4880.51修补漏洞了

作者: secret0409 (翘脚) 2023-09-20 01:43:00

cent很早就弃了可惜现在还是没有扩充能支援取代为当前网址还是得手动输入

作者: Kenqr (function(){})() 2023-09-20 10:13:00

下载之后用其他程式开启时也要注意开启的程式有没有漏洞

作者: pcfox (京极元狐) 2023-09-22 04:40:00

2023了还有人在用OPERa喔

作者: rick (可惜没如果) 2023-09-22 14:35:00

opera市占超越firefox @@ 你觉得没有?!

作者: pcfox (京极元狐) 2023-09-24 00:56:00

就跟2023还有人爱用MO一样啊自己选择的:)

作者: Kagero (摩荔枝天(茄汁)) 2023-09-24 21:49:00

就跟2023还有人爱用Firefox一样啊自己选择的行动版连1%都没有了鬼岛用Mo的可能还比火狐多喔啾咪

作者: rick (可惜没如果) 2023-09-26 14:07:00

我也觉得怎么会有人在手机上用chrome 没有uB0等套件哪安全了不过事实就是这样...不过用MO真的很谜~

作者: topcdmouse (最近不知道该做什么) 2023-09-26 16:58:00

问下MO是什么浏览器？

作者: Kagero (摩荔枝天(茄汁)) 2023-09-26 18:26:00

MoPTT

作者: randy123 (好色怪叔叔) 2023-09-26 23:29:00

借问一下有哪些好取代cent的。久久一更感觉再不换风险太高

楼主: tck01 (anon) 2023-09-27 02:23:00

我因为这次漏洞忍痛换Catxp了取代Cent太难了我已经开始怀念多帐号登入之类Cent独有的功能但也没办法安全还是重要一点我自己还试过Brave和vivaldi,Catxp是基于brave上再新增功能所以就没什么理由用brave 至于vivaldi我个人遇到的BUG实在太多多到严重影响使用所以放弃

作者: topcdmouse (最近不知道该做什么) 2023-09-27 05:50:00

感谢前面，难怪找不到XD

作者: pcfox (京极元狐) 2023-09-28 12:48:00

MO仔和支仔真可爱真死忠

作者: jidou (废人) 2023-09-29 13:57:00

手机chrome默认有安装（安卓），不过我有装其他的。

作者: fly9588 (没有梦想的未来) 2023-10-01 12:21:00

手机的 chrome 怎么了吗 ==？

作者: Alica (Torsades de Pointes) 2023-10-01 19:58:00

就功能性不佳例如不能挡广告不能挡广告不能挡广告毕竟是广告公司的广告露出器会在意的就自己换软件用

作者: yeeouo (林翔) 2023-10-03 04:26:00

没扩充就自己写啊反正有AI

作者: shengshampoo (Sheng Shampoo) 2023-10-03 06:10:00

http://tny.im/vaI严重评比直接就是最高分数，有没有很严重？

继续阅读

[-GC-] google search tool back还有吗?jesuskobe [问题] AdGuard的过滤规则能套用ublacklist吗?liuedd [问题] Safari 有什么扩充推荐安装zzedm [问题] GC的line电脑版不小心按到翻译BLUEMILTON Fw: [问题] Android 的edge浏览器用朗读模式时的问zzedm [-GC-] Brave这两天很卡bigdipper [-Fx-] Firefox也太强了吧yeeouo [-Fx-] Firefox 117.0.1 Releaserick Fw: [-GC-] 看bilibili就是会卡 dustree [-GC-] 分页不定时错误newacc