[問題] WebP漏洞有多嚴重?

[tck01 (anon)]

最近看到新聞有關於這個新的漏洞

https://stackdiary.com/critical-vulnerability-in-webp-codec-cve-2023-4863/

可以遠端執行程式碼 嚴重到各家瀏覽器都連夜釋出更新檔

雖然只要更新就好 但...無法更新的怎麼辦?

尤其是那些更新比較緩慢(Cent...)或停更的Chromium分支 繼續使用有多危險?

Chromium自帶的Sandbox能防得住嗎? 還是說以後有可能網頁逛一逛就直接中勒索病毒?

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.200.30.89 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Browsers/M.1695006530.A.8A4.html
→ sam613: 已經停止更新的win7都為它放了新版本
推 abc0922001: 我真的希望 Discord 支援 WebP
推 aza0290: https://i.imgur.com/pGADHUr.jpg
→ sam613: win7專用edge:109.0.1518.140,chrome:109.0.5414.165
推 dosiris: firefox esr有嗎
推 dosiris: Vivaldi呢
推 dosiris: 剛剛查到Vivaldi 6.2版修正bug了
推 dosiris: firefox esr 102.15.1後版本也修正bug
→ tck01: Cent毫無要更新的意思 官方論壇只回了個Sandbox擋得住...
推 Kagero: 2023還在用Cnet
→ Kagero: 更正一下Cnet 連源頭都幫Win7版補洞了 這家也沒打算跟進
→ Kagero: 還不棄用也只是找死而已
→ Kagero: 連兩次打錯...輸入法你...
→ Kuge: 對不支援webp的舊版瀏覽器有影響嗎 老電腦偶而用不太想更新
推 dosiris: 舊版瀏覽器只會下載而非開啟webpage 應該不會有問題
推 pcfox: CENT的靈壓終於要消失了嗎
推 abc0922001: 我很久之前就忍痛棄用 Cent 了
→ abc0922001: 但是他們的截圖工具超好用的
→ labbat: opera瀏覽器102.0.4880.51修補漏洞了
推 secret0409: cent很早就棄了 可惜現在還是沒有擴充能支援
→ secret0409: 取代為當前網址 還是得手動輸入
推 Kenqr: 下載之後用其他程式開啟時 也要注意開啟的程式有沒有漏洞
→ pcfox: 2023了還有人在用OPERa喔
→ rick: opera市佔超越firefox @@ 你覺得沒有?!
→ pcfox: 就跟2023還有人愛用MO一樣啊 自己選擇的:)
推 Kagero: 就跟2023還有人愛用Firefox一樣啊 自己選擇的
→ Kagero: 行動版連1%都沒有了 鬼島用Mo的可能還比火狐多喔 啾咪
→ rick: 我也覺得怎麼會有人在手機上用chrome 沒有uB0等套件哪安全了
→ rick: 不過事實就是這樣...不過用MO真的很謎~
→ topcdmouse: 問下MO是什麼瀏覽器？
推 Kagero: MoPTT
→ randy123: 借問一下有哪些好取代cent的。久久一更感覺再不換風險
→ randy123: 太高
→ tck01: 我因為這次漏洞 忍痛換Catxp了 取代Cent太難了 我已經開始
→ tck01: 懷念多帳號登入之類Cent獨有的功能 但也沒辦法 安全還是重
→ tck01: 要一點
→ tck01: 我自己還試過Brave和vivaldi,Catxp是基於brave上再新增功能
→ tck01: 所以就沒什麼理由用brave 至於vivaldi我個人遇到的BUG實在
→ tck01: 太多 多到嚴重影響使用 所以放棄
→ topcdmouse: 感謝前面，難怪找不到XD
推 pcfox: MO仔和支仔真可愛真死忠
推 jidou: 手機chrome預設有安裝（安卓），不過我有裝其他的。
→ fly9588: 手機的 chrome 怎麼了嗎 ==？
推 Alica: 就功能性不佳 例如不能擋廣告 不能擋廣告 不能擋廣告
→ Alica: 畢竟是廣告公司的廣告露出器 會在意的就自己換軟體用
推 yeeouo: 沒擴充就自己寫啊 反正有AI
→ shengshampoo: http://tny.im/vaI
→ shengshampoo: 嚴重評比直接就是最高分數，有沒有很嚴重？