본문 바로가기
IT/IT Issue

모든 브라우저에서 취약점 발견 업데이트 필요(CVE-2023-4863)

by ccclog 2023. 9. 17.
반응형

 

https://www.itworld.co.kr/news/307543

 

“모든 브라우저서 심각한 취약점 발견… 업데이트 필요”

웹피(WebP) 이미지를 렌더링하는 데 사용되는 코드 라이브러리(lipwebp)에서 심각한 취약점이 발견됐다고 스택 다이어리(Stack Diar

www.itworld.co.kr

 

 

WebP는 구글에서 만든 형식으로, web이용시에 효율성을 위해 만들어진 이미지 포맷이다. 

해당 이슈는 해당 이미지 포멧을 렌더링하는 라이브러리(libwebp)에서 발견되었다고 한다. 

 

 

해당 이슈는 CVE-2023-4863로 확인가능하다. 

:https://nvd.nist.gov/vuln/detail/CVE-2023-4863

 

NVD - CVE-2023-4863

Secure .gov websites use HTTPS A lock () or https:// means you've safely connected to the .gov website. Share sensitive information only on official, secure websites.

nvd.nist.gov

해당 이슈를 해결하기 위해선, 브라우저 최신 업데이트가 필요하다고 한다.

반응형