谷歌发布 2023 年 10 月份 Android 安全公告 ,其中 2023-10-06 安全补丁将修复 WebP 0day 漏洞
WebP 编解码器的严重漏洞(CVE-2023-4863),这个漏洞涉及到 WebP 图像格式中的堆缓冲区溢出。谷歌计划在 2023-10-06 安全补丁中修复。
现在谷歌正式发布了 2023 年 10 月的 Android 安全公告,详细介绍了 2023-10-0X 安全补丁级别中解决的漏洞。其中的 2023-10-06 SPL 表示已针对最近的关键 WebP 0day 漏洞(CVE-2023-4863)进行了修补。
https://source.android.com/docs/security/bulletin/2023-10-01
—— Mishaal Rahman