[問題] WebP漏洞有多嚴重? tck01 PTT批踢踢實業坊

[問題] WebP漏洞有多嚴重?

作者: tck01 (anon) 2023-09-18 11:08:47

最近看到新聞有關於這個新的漏洞
https://stackdiary.com/critical-vulnerability-in-webp-codec-cve-2023-4863/
可以遠端執行程式碼嚴重到各家瀏覽器都連夜釋出更新檔
雖然只要更新就好但...無法更新的怎麼辦?
尤其是那些更新比較緩慢(Cent...)或停更的Chromium分支繼續使用有多危險?
Chromium自帶的Sandbox能防得住嗎? 還是說以後有可能網頁逛一逛就直接中勒索病毒?

作者: sam613 (Hikaru) 2023-09-18 12:53:00

已經停止更新的win7都為它放了新版本

作者: abc0922001 (中士abc) 2023-09-18 13:42:00

我真的希望 Discord 支援 WebP

作者: aza0290 (阿茲) 2023-09-18 20:38:00

https://i.imgur.com/pGADHUr.jpg

作者: sam613 (Hikaru) 2023-09-18 23:19:00

win7專用edge:109.0.1518.140,chrome:109.0.5414.165

作者: dosiris (希望大家開心) 2023-09-19 06:22:00

firefox esr有嗎Vivaldi呢剛剛查到Vivaldi 6.2版修正bug了firefox esr 102.15.1後版本也修正bug

作者: tck01 (anon) 2023-09-19 10:16:00

Cent毫無要更新的意思官方論壇只回了個Sandbox擋得住...

作者: Kagero (摩荔枝天(茄汁)) 2023-09-19 11:33:00

2023還在用Cnet更正一下Cnet 連源頭都幫Win7版補洞了這家也沒打算跟進還不棄用也只是找死而已連兩次打錯...輸入法你...

作者: Kuge (空華) 2023-09-19 12:47:00

對不支援webp的舊版瀏覽器有影響嗎老電腦偶而用不太想更新

作者: dosiris (希望大家開心) 2023-09-19 16:28:00

舊版瀏覽器只會下載而非開啟webpage 應該不會有問題

作者: pcfox (京極元狐) 2023-09-19 19:26:00

CENT的靈壓終於要消失了嗎

作者: abc0922001 (中士abc) 2023-09-19 20:55:00

我很久之前就忍痛棄用 Cent 了但是他們的截圖工具超好用的

作者: labbat (labbat) 2023-09-19 22:07:00

opera瀏覽器102.0.4880.51修補漏洞了

作者: secret0409 (翹腳) 2023-09-20 01:43:00

cent很早就棄了可惜現在還是沒有擴充能支援取代為當前網址還是得手動輸入

作者: Kenqr (function(){})() 2023-09-20 10:13:00

下載之後用其他程式開啟時也要注意開啟的程式有沒有漏洞

作者: pcfox (京極元狐) 2023-09-22 04:40:00

2023了還有人在用OPERa喔

作者: rick (可惜沒如果) 2023-09-22 14:35:00

opera市佔超越firefox @@ 你覺得沒有?!

作者: pcfox (京極元狐) 2023-09-24 00:56:00

就跟2023還有人愛用MO一樣啊自己選擇的:)

作者: Kagero (摩荔枝天(茄汁)) 2023-09-24 21:49:00

就跟2023還有人愛用Firefox一樣啊自己選擇的行動版連1%都沒有了鬼島用Mo的可能還比火狐多喔啾咪

作者: rick (可惜沒如果) 2023-09-26 14:07:00

我也覺得怎麼會有人在手機上用chrome 沒有uB0等套件哪安全了不過事實就是這樣...不過用MO真的很謎~

作者: topcdmouse (最近不知道該做甚麼) 2023-09-26 16:58:00

問下MO是什麼瀏覽器？

作者: Kagero (摩荔枝天(茄汁)) 2023-09-26 18:26:00

MoPTT

作者: randy123 (好色怪叔叔) 2023-09-26 23:29:00

借問一下有哪些好取代cent的。久久一更感覺再不換風險太高

作者: tck01 (anon) 2023-09-27 02:23:00

我因為這次漏洞忍痛換Catxp了取代Cent太難了我已經開始懷念多帳號登入之類Cent獨有的功能但也沒辦法安全還是重要一點我自己還試過Brave和vivaldi,Catxp是基於brave上再新增功能所以就沒什麼理由用brave 至於vivaldi我個人遇到的BUG實在太多多到嚴重影響使用所以放棄

作者: topcdmouse (最近不知道該做甚麼) 2023-09-27 05:50:00

感謝前面，難怪找不到XD

作者: pcfox (京極元狐) 2023-09-28 12:48:00

MO仔和支仔真可愛真死忠

作者: jidou (廢人) 2023-09-29 13:57:00

手機chrome預設有安裝（安卓），不過我有裝其他的。

作者: fly9588 (沒有夢想的未來) 2023-10-01 12:21:00

手機的 chrome 怎麼了嗎 ==？

作者: Alica (Torsades de Pointes) 2023-10-01 19:58:00

就功能性不佳例如不能擋廣告不能擋廣告不能擋廣告畢竟是廣告公司的廣告露出器會在意的就自己換軟體用

作者: yeeouo (林翔) 2023-10-03 04:26:00

沒擴充就自己寫啊反正有AI

作者: shengshampoo (Sheng Shampoo) 2023-10-03 06:10:00

http://tny.im/vaI嚴重評比直接就是最高分數，有沒有很嚴重？

繼續閱讀

[-GC-] google search tool back還有嗎?jesuskobe [問題] AdGuard的過濾規則能套用ublacklist嗎?liuedd [問題] Safari 有什麼擴充推薦安裝zzedm [問題] GC的line電腦版不小心按到翻譯BLUEMILTON Fw: [問題] Android 的edge瀏覽器用朗讀模式時的問zzedm [-GC-] Brave這兩天很卡bigdipper [-Fx-] Firefox也太強了吧yeeouo [-Fx-] Firefox 117.0.1 Releaserick Fw: [-GC-] 看bilibili就是會卡 dustree [-GC-] 分頁不定時錯誤newacc