- Aktif istismar
- Yama var
- CWE-787
CVE-2023-4863
Google Chrome ve libwebp'te WebP kaynaklı yığın tabanlı arabellek taşması açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1142 gün
- Kaydı açan
- Chrome
ÖzetTürkçe
libwebp kütüphanesinde bulunan yığın arabellek taşması, Google Chrome'un 116.0.5845.187 sürümünden önceki sürümlerinde ve libwebp 1.3.2 sürümünde, uzaktan bir saldırganın hazırlanmış bir HTML sayfası aracılığıyla sınır dışı bellek yazması gerçekleştirmesine olanak tanıyordu. (Chromium güvenlik önem derecesi: Kritik)
Kaynaktaki açıklama (İngilizce)
Heap buffer overflow in libwebp in Google Chrome prior to 116.0.5845.187 and libwebp 1.3.2 allowed a remote attacker to perform an out of bounds memory write via a crafted HTML page. (Chromium security severity: Critical)
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Google Chrome | ≥ 116.0.5845.187, < 116.0.5845.187 | 116.0.5845.187 |
| Google libwebp | ≥ 1.3.2, < 1.3.2 | 1.3.2 |
Kaynaklar27 kaynak
- CVE.org kaydı
- NVD kaydı
- chromereleases.googleblog.com/…3/09/stable-channel-update-for-desktop_11.html Diğer
- crbug.com/1479274 Diğer
- en.bandisoft.com/honeyview/history Diğer
- stackdiary.com/…ical-vulnerability-in-webp-codec-cve-2023-4863 Diğer
- mozilla.org/en-US/security/advisories/mfsa2023-40 Diğer
- github.com/…ommit/902bc9190331343b2017211debcec8d2ab87e17a Diğer
- msrc.microsoft.com/update-guide/vulnerability/CVE-2023-4863 Diğer
- security-tracker.debian.org/tracker/CVE-2023-4863 Diğer
- bugzilla.suse.com/show_bug.cgi Diğer
- news.ycombinator.com/item Diğer
- bleepingcomputer.com/…other-chrome-zero-day-bug-exploited-in-attacks Diğer
- debian.org/security/2023/dsa-5496 Diğer
- debian.org/security/2023/dsa-5497 Diğer
- lists.fedoraproject.org/…t.org/message/OZDGWWMJREPAGKWCJKSCM4WYLANSKIFX Diğer
- lists.fedoraproject.org/…t.org/message/FYYKLG6CRGEDTNRBSU26EEWAO6D6U645 Diğer
- lists.fedoraproject.org/…t.org/message/PYZV7TMKF4QHZ54SFJX54BDN52VHGGCX Diğer
- lists.debian.org/debian-lts-announce/2023/09/msg00015.html Diğer
- lists.fedoraproject.org/…t.org/message/WHOLML7N2G5KCAZXFWC5IDFFHSQS5SDB Diğer
- debian.org/security/2023/dsa-5498 Diğer
- security.gentoo.org/glsa/202309-05 Diğer
- lists.debian.org/debian-lts-announce/2023/09/msg00016.html Diğer
- lists.fedoraproject.org/…t.org/message/6T655QF7CQ3DYAMPFV7IECQYGDEUIVVT Diğer
- adamcaudill.com/2023/09/14/whose-cve-is-it-anyway Diğer
- github.com/webmproject/libwebp/releases/tag/v1.3.2 Diğer
- lists.debian.org/debian-lts-announce/2023/09/msg00017.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.