cve-2023-4863-analysis

CVE-2023-4863（libwebp）教育・防御分析プロジェクト 担当教員情報 氏名| GitHub| メールアドレス| LinkedIn| ウェブサイト ---|---|---|---|--- Keyvan Arasteh| @keyvanarasteh 学生情報 氏名| 学籍番号 ---|--- Batuhan Seydi Çelik| 25201006 授業情報 授業名| 授業コード| 単位| 前提条件| 学期 ---|---|---|---|--- 侵入テストと脆弱性分析| BGT006| 3 AKTS| ネットワーク基礎、Linux CLI| 2025-2026...

ElectronVulnerableVersion

CVE-2023-4863 / CVE-2023-5129 に対して脆弱な Electron アプリを検出する この PowerShell スクリプトは、Sysinternals Strings をダウンロードし、すべてのドライブ上のすべての .exe ファイル内の文字列を再帰的に検索し、見つかった Electron のバージョンを以下に記載されている既知のパッチ済みバージョンと比較して、CVE-2023-4863 / CVE-2023-5129 に対する脆弱性を判定します。 注: このスクリプトは strings.zip を C:\Windows\Temp にダウンロードし、そこから...

NotEnough

Huffman table hacking tool このツールは、脆弱性のあるlibwebpライブラリ（すなわちlibwebp = 1.3.1）に対してOOB（Out Of Band）書き込みを引き起こすことができる巧妙な正準ハフマンヒストグラムを計算します。この脆弱性はCVE-2023-4863またはCVE-2023-41064として知られています。事前に割り当てられたハフマンテーブルを最大132エントリ 分オーバーフローさせることができます。...

webp-CVE-2023-4863

libwebp CVE-2023-4863 Una vulnerabilidad para hackear el mundo - CVE-2023-4863 Encontrando la vulnerabilidad .webp en 8s Fuzzing con AFL++...

CVE-2023-4863

すべての功績はDARKNAVYのスクリプトに帰属します。これは、調整を容易にするためにファイルの先頭にOFFSETおよびVALUE定数を追加した修正版にすぎません。...

BAD-WEBP-CVE-2023-4863

BAD-WEBP-CVE-2023-4863 BAD-WEBP-CVE-2023-4863...

libwebp-checker

中文 | EN CVE-2023-4863 libwebp 依存関係チェックツール このツールは、サーバーのアプリケーションやプロセスが、CVE-2023-4863 libwebp ヒープバッファオーバーフローの影響を受けるかどうかをチェックします（バージョン 0.5.0 以上）。 このスクリプトは本番環境で慎重に実行してください。 結果のスクリーンショット スキャン結果 目次 1. 仕組み 2. 動作シナリオ 3. はじめに 4. コミュニケーション 5. ライセンス 仕組み 1...

Find-VulnerableElectronVersion

Find-VulnerableElectronVersion 実行可能ファイルをスキャンし、Sysinternals ツール Strings を使用して、Chromium の脆弱性 CVE-2023-4863 / CVE-2023-5129 に対して脆弱な Electron バージョンでラップされているかどうかを判定します。Windows デバイスでのみサポートされています。 Sysinternals のインストールが必要です: https://learn.microsoft.com/en-us/sysinternals/downloads/sysinternals-suite 構文例:...

CVE-2023-4863

CVE-2023-4863/CVE-2023-41064 CVE-2023-4863のPOCです。エクスプロイトではありません。 この脆弱性を引き起こす正しいcodelengthsのセットを発見した@benhawkesに感謝します！ 詳細については、Benのブログ記事をご覧ください！ https://blog.isosceles.com/the-webp-0day/...

lab-cve-2023-4863

CVE-2023-4863 — Libwebp-Exploitationslabor Reproduktion von CVE-2023-4863 Heap-Buffer-Overflow in libwebp in einer vollständig isolierten und automatisierten Docker-Umgebung. Basierend auf der Übung des Moduls „Hacking Ético“ von CEFIRE. Was dieses Lab macht Es startet acht Container in einem...

Photon OS 5.0: Libwebp PHSA-2023-5.0-91-0097

An update of the libwebp package has been released. %NASLMINLEVEL 80900 C Tenable, Inc. The descriptive text and package checks in this plugin were extracted from VMware Security Advisory PHSA-2023-5.0-91-0097. The text itself is copyright C VMware, Inc. include'compat.inc'; if description...

Photon OS 5.0: Chromium PHSA-2023-5.0-91-0160

An update of the chromium package has been released. %NASLMINLEVEL 80900 C Tenable, Inc. The descriptive text and package checks in this plugin were extracted from VMware Security Advisory PHSA-2023-5.0-91-0160. The text itself is copyright C VMware, Inc. include'compat.inc'; if description...

EUVD-2026-48614

Image::WebP versions through 0.2 for Perl bundle a vulnerable version of libwebp. Image::WebP does not link to the system libwebp. Instead, it uses a bundled copy of libwebp 0.3.0 released 2013-03-20. That version has multiple known vulnerabilities, including CVE-2023-4863. Any caller that decode...

CVE-2026-58586 Image::WebP versions before 0.3.0 for Perl bundle a vulnerable version of libwebp

Image::WebP versions before 0.3.0 for Perl bundle a vulnerable version of libwebp. Image::WebP does not link to the system libwebp. Instead, it uses a bundled copy of libwebp 0.3.0 released 2013-03-20. That version has multiple known vulnerabilities, including CVE-2023-4863. Any caller that decod...

PT-2026-64315

Name of the Vulnerable Software and Affected Versions Image::WebP versions prior to 0.3.0 Description Image::WebP bundles a copy of libwebp version 0.3.0 instead of linking to the system library. This bundled version contains multiple known security flaws. The issue occurs when the module decodes...

afl-5.00c-1.1 on GA media (moderate)

afl-5.00c-1.1 on GA media Announcement ID: openSUSE-SU-2026:10991-1 Rating: moderate Cross-References: CVE-2023-4863 CVSS scores: CVE-2023-4863 SUSE : 8.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H Affected Products: openSUSE Tumbleweed An update that solves one vulnerability can now be...

MINI-HH5C-4863-5CPG

Bulletin has no description...

MINI-HXPH-4863-CPV9

Bulletin has no description...

NewStart CGSL MAIN 6.06 (SP) : libwebp Vulnerability (NS-SA-2026-0031)

The remote NewStart CGSL host, running version MAIN 6.06 SP, has libwebp packages installed that are affected by a vulnerability: - Heap buffer overflow in libwebp in Google Chrome prior to 116.0.5845.187 and libwebp 1.3.2 allowed a remote attacker to perform an out of bounds memory write via a...

MiracleLinux 9 : libwebp-1.2.0-7.el9 (AXSA:2023-6426:04)

The remote MiracleLinux 9 host has packages installed that are affected by a vulnerability as referenced in the AXSA:2023-6426:04 advisory. libwebp: Heap buffer overflow in WebP Codec CVE-2023-4863 Tenable has extracted the preceding description block directly from the MiracleLinux security...