[질문] CVE-2023-4863 libwebp 취약점인데 왜 크로미움에 할당됨?

[익명(220.94)]

왜지?

[퇴물(180.68)]

webp 모듈을 크로미움이 사용해서 그런거 아니냐?

[익명(220.94)]

libwebp 안쓰는 프로그램 찾기가 더 힘듦

[익명(220.94)]

최초 issue가 구글 크롬쪽에서 나와서 그런가.. 암튼 이상하긴하네

[익명(ninja75832)]

libwebp도 모르고 크로미움도 모르는데 크로미움이 이상한 struct나 콜백 libwebp에 넘겨서 터지는 취약점이라 크로미움에 할당된거 아닐까? 아님말고

[익명(ninja75832)]

아니면 크로미움이 libwebp를 포크해서 쓰는데 그 버전에서만 취약점이 터졌다던가?

[익명(220.94)]

libwebp 버그임

[익명(39.7)]

진심 삑대가린가?

[익명(211.234)]

크롬문제 아니면 크롬에서 고치고 libwebp에도 머지하겠지

[MetaFibonacci(equivalence)]

[Knuth(392hvrv47n65)]

The vulnerability, tracked under CVE-2023-4863, was described as a heap buffer overflow in WebP within Google Chrome. While this description might lead one to believe that it's a problem confined solely to Chrome, the reality was quite different. It turned out to be a bug deeply rooted in the libwebp library, which is not only used by Chrome but by virtually every application that handles WebP ima

[Knuth(392hvrv47n65)]

https://blog.cloudflare.com/uncovering-the-hidden-webp-vulnerability-cve-2023-4863/
처음에는
그냥 크롬 WebP버그인줄 알았는데 libwebp버그였다는 사실