VDB
BDU%3A2023-05510
BDU%3A2023-05510
PUBLISHED
CVSS 10 CRITICAL
Уязвимость библиотеки libwebp для кодирования и декодирования изображений в формате WebP, связанная с чтением за границами буфера в памяти, позволяющая нарушителю выполнить произвольный код
Risk Scores
CVSS 2.0
10
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Red Hat Inc., ООО «РусБИТех-Астра», Сообщество свободного программного обеспечения, Canonical Ltd., ООО «Ред Софт», АО «ИВК», Fedora Project, АО «НТЦ ИТ РОСА», Google Inc, Mozilla Corp., Microsoft Corp, Bandisoft International Inc., АО "НППКТ", Camunda Services GmbH, ООО «Открытая мобильная платформа» | Red Hat Enterprise Linux, Astra Linux Special Edition (запись в едином реестре российских программ №369), Debian GNU/Linux, Ubuntu, РЕД ОС (запись в едином реестре российских программ №3751), Альт 8 СП (запись в едином реестре российских программ №4305), Fedora, РОСА ХРОМ (запись в едином реестре российских программ №1607), Google Chrome, Firefox, Firefox ESR, Thunderbird, Microsoft Edge, libwebp, Honeyview, АЛЬТ СП 10, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913), Camunda Modeler, ROSA Virtualization 3.0 (запись в едином реестре российских программ №21308), ОС Аврора (запись в едином реестре российских программ №1543) |
Timeline
- Sep 13, 2023 CVE Published
- Oct 5, 2023 PoC Published
- Apr 28, 2025 PoC Published
- Sep 5, 2025 CVE Updated
- Mar 19, 2026 Distribution Patch
- Mar 19, 2026 Distribution Patch
- Mar 19, 2026 Distribution Patch
- Mar 19, 2026 Security Advisory
- Mar 19, 2026 Security Advisory
- Mar 19, 2026 Security Advisory
- Mar 19, 2026 Security Advisory
References
- https://www.darkreading.com/dr-global/qatar-cyber-chiefs-warn-mozilla-rce-bugs url
- https://access.redhat.com/security/cve/CVE-2023-4863 url
- https://ubuntu.com/security/CVE-2023-4863 url
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/6T655QF7CQ3DYAMPFV7IECQYGDEUIVVT/ url
- http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ url
- https://altsp.su/obnovleniya-bezopasnosti/ url
- https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17 url
- https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16 url
- https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.9/ url
- https://blog.isosceles.com/the-webp-0day/ url
- https://abf.rosa.ru/advisories/ROSA-SA-2025-2684 url
- https://github.com/webmproject/libwebp/releases/tag/v1.3.2 advisory
- https://github.com/webmproject/libwebp/commit/902bc9190331343b2017211debcec8d2ab87e17a advisory
- https://chromereleases.googleblog.com/2023/09/stable-channel-update-for-desktop_11.html advisory
- https://www.mozilla.org/en-US/security/advisories/mfsa2023-40/#CVE-2023-4863 advisory
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-4863 advisory
- https://security-tracker.debian.org/tracker/CVE-2023-4863 advisory
- https://ubuntu.com/security/notices/USN-6367-1 advisory
- https://ubuntu.com/security/notices/USN-6368-1 advisory
- https://ubuntu.com/security/notices/USN-6369-1 advisory
…and 7 more