VDB
BDU%3A2023-05510
BDU%3A2023-05510
PUBLISHED
CVSS 10 CRITICAL
Уязвимость библиотеки libwebp для кодирования и декодирования изображений в формате WebP, связанная с чтением за границами буфера в памяти, позволяющая нарушителю выполнить произвольный код
Risk Scores
CVSS 2.0
10
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Red Hat, Inc., ООО «РусБИТех-Астра», Сообщество свободного программного обеспечения, Canonical Ltd., ООО «Ред Софт», АО «ИВК», Fedora Project, АО «НТЦ ИТ РОСА», Google Inc, Mozilla Corp., Microsoft Corp, Bandisoft International Inc., АО «НППКТ», Camunda Services GmbH, ООО «Открытая мобильная платформа» | Red Hat Enterprise Linux, Astra Linux Special Edition (запись в едином реестре российских программ №369), Debian GNU/Linux, Ubuntu, РЕД ОС (запись в едином реестре российских программ №3751), Альт 8 СП (запись в едином реестре российских программ №4305), Fedora, РОСА ХРОМ (запись в едином реестре российских программ №1607), Google Chrome, Firefox, Firefox ESR, Thunderbird, Microsoft Edge, libwebp, Honeyview, АЛЬТ СП 10, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913), Camunda Modeler, ROSA Virtualization 3.0 (запись в едином реестре российских программ №21308), ОС Аврора (запись в едином реестре российских программ №1543) | |
| Red Hat Inc., ООО «РусБИТех-Астра», Сообщество свободного программного обеспечения, Canonical Ltd., ООО «Ред Софт», АО «ИВК», Fedora Project, АО «НТЦ ИТ РОСА», Google Inc, Mozilla Corp., Microsoft Corp, Bandisoft International Inc., АО "НППКТ", Camunda Services GmbH, ООО «Открытая мобильная платформа» | Red Hat Enterprise Linux, Astra Linux Special Edition (запись в едином реестре российских программ №369), Debian GNU/Linux, Ubuntu, РЕД ОС (запись в едином реестре российских программ №3751), Альт 8 СП (запись в едином реестре российских программ №4305), Fedora, РОСА ХРОМ (запись в едином реестре российских программ №1607), Google Chrome, Firefox, Firefox ESR, Thunderbird, Microsoft Edge, libwebp, Honeyview, АЛЬТ СП 10, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913), Camunda Modeler, ROSA Virtualization 3.0 (запись в едином реестре российских программ №21308), ОС Аврора (запись в едином реестре российских программ №1543) |
Timeline
- Sep 13, 2023 CVE Published
- Oct 5, 2023 PoC Published
- Apr 28, 2025 PoC Published
- Jul 29, 2026 CVE Updated
- Oct 7, 2026 Distribution Patch
- Oct 7, 2026 Distribution Patch
- Oct 7, 2026 Distribution Patch
- Oct 7, 2026 Security Advisory
- Oct 7, 2026 Security Advisory
- Oct 7, 2026 Security Advisory
- Oct 7, 2026 Security Advisory
References
- https://chromereleases.googleblog.com/2023/09/stable-channel-update-for-desktop_11.html advisory
- https://www.darkreading.com/dr-global/qatar-cyber-chiefs-warn-mozilla-rce-bugs url
- https://www.mozilla.org/en-US/security/advisories/mfsa2023-40/#CVE-2023-4863 advisory
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-4863 advisory
- https://security-tracker.debian.org/tracker/CVE-2023-4863 advisory
- https://access.redhat.com/security/cve/CVE-2023-4863 advisory
- https://ubuntu.com/security/CVE-2023-4863 advisory
- https://ubuntu.com/security/notices/USN-6367-1 advisory
- https://ubuntu.com/security/notices/USN-6368-1 advisory
- https://ubuntu.com/security/notices/USN-6369-1 advisory
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/OZDGWWMJREPAGKWCJKSCM4WYLANSKIFX/ advisory
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/FYYKLG6CRGEDTNRBSU26EEWAO6D6U645/ advisory
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/PYZV7TMKF4QHZ54SFJX54BDN52VHGGCX/ advisory
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/6T655QF7CQ3DYAMPFV7IECQYGDEUIVVT/ advisory
- http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ advisory
- https://altsp.su/obnovleniya-bezopasnosti/ url
- https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17 advisory
- https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16 advisory
- https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.9/ url
- https://abf.rosalinux.ru/advisories/ROSA-SA-2024-2371 advisory
…and 8 more