NotEnough

Huffman table hacking tool このツールは、脆弱性のあるlibwebpライブラリ（すなわちlibwebp = 1.3.1）に対してOOB（Out Of Band）書き込みを引き起こすことができる巧妙な正準ハフマンヒストグラムを計算します。この脆弱性はCVE-2023-4863またはCVE-2023-41064として知られています。事前に割り当てられたハフマンテーブルを最大132エントリ 分オーバーフローさせることができます。...

ElectronVulnerableVersion

CVE-2023-4863 / CVE-2023-5129 に対して脆弱な Electron アプリを検出する この PowerShell スクリプトは、Sysinternals Strings をダウンロードし、すべてのドライブ上のすべての .exe ファイル内の文字列を再帰的に検索し、見つかった Electron のバージョンを以下に記載されている既知のパッチ済みバージョンと比較して、CVE-2023-4863 / CVE-2023-5129 に対する脆弱性を判定します。 注: このスクリプトは strings.zip を C:\Windows\Temp にダウンロードし、そこから...

webp-CVE-2023-4863

libwebp CVE-2023-4863 世界をハックする脆弱性 - CVE-2023-4863 8秒で.webpの脆弱性を見つける（AFL++によるファジング）...

CVE-2023-4863

すべての功績はDARKNAVYのスクリプトに帰属します。これは、調整を容易にするためにファイルの先頭にOFFSETおよびVALUE定数を追加した修正版にすぎません。...

BAD-WEBP-CVE-2023-4863

BAD-WEBP-CVE-2023-4863 BAD-WEBP-CVE-2023-4863...

libwebp-checker

中文 | EN CVE-2023-4863 libwebp 依存関係チェックツール このツールは、サーバーのアプリケーションやプロセスが、CVE-2023-4863 libwebp ヒープバッファオーバーフローの影響を受けるかどうかをチェックします（バージョン 0.5.0 以上）。 このスクリプトは本番環境で慎重に実行してください。 結果のスクリーンショット スキャン結果 目次 1. 仕組み 2. 動作シナリオ 3. はじめに 4. コミュニケーション 5. ライセンス 仕組み 1...

Find-VulnerableElectronVersion

Find-VulnerableElectronVersion 実行可能ファイルをスキャンし、Sysinternals ツール Strings を使用して、Chromium の脆弱性 CVE-2023-4863 / CVE-2023-5129 に対して脆弱な Electron バージョンでラップされているかどうかを判定します。Windows デバイスでのみサポートされています。 Sysinternals のインストールが必要です: https://learn.microsoft.com/en-us/sysinternals/downloads/sysinternals-suite 構文例:...

CVE-2023-4863

CVE-2023-4863/CVE-2023-41064 CVE-2023-4863のPOCです。エクスプロイトではありません。 この脆弱性を引き起こす正しいcodelengthsのセットを発見した@benhawkesに感謝します！ 詳細については、Benのブログ記事をご覧ください！ https://blog.isosceles.com/the-webp-0day/...

cve-2023-4863-analysis

CVE-2023-4863（libwebp）教育・防御分析プロジェクト 担当教員情報 氏名| GitHub| メールアドレス| LinkedIn| ウェブサイト ---|---|---|---|--- Keyvan Arasteh| @keyvanarasteh 学生情報 氏名| 学籍番号 ---|--- Batuhan Seydi Çelik| 25201006 授業情報 授業名| 授業コード| 単位| 前提条件| 学期 ---|---|---|---|--- 侵入テストと脆弱性分析| BGT006| 3 AKTS| ネットワーク基礎、Linux CLI| 2025-2026...

lab-cve-2023-4863

CVE-2023-4863 — libwebp エクスプロイト実験ラボ CVE-2023-4863（libwebp のヒープバッファオーバーフロー）を、完全に分離され自動化された Docker 環境で再現します。CEFIRE の倫理的ハッキングモジュールの演習に基づいています。 このラボの機能 プライベートネットワーク上に8つのコンテナを起動します:...

Photon OS 5.0: Libwebp PHSA-2023-5.0-91-0097

An update of the libwebp package has been released. %NASLMINLEVEL 80900 C Tenable, Inc. The descriptive text and package checks in this plugin were extracted from VMware Security Advisory PHSA-2023-5.0-91-0097. The text itself is copyright C VMware, Inc. include'compat.inc'; if description...

Photon OS 5.0: Chromium PHSA-2023-5.0-91-0160

An update of the chromium package has been released. %NASLMINLEVEL 80900 C Tenable, Inc. The descriptive text and package checks in this plugin were extracted from VMware Security Advisory PHSA-2023-5.0-91-0160. The text itself is copyright C VMware, Inc. include'compat.inc'; if description...

PT-2026-64894

Forensic Master Report: API and GPS Infrastructure Interference 1. Threat Actor Identification and Landscape Forensic telemetry identifies a multi-tiered adversarial campaign characterized by a sophisticated coordination between institutional actors and Advanced Persistent Threat APT groups. The...

EUVD-2026-48614

Image::WebP versions through 0.2 for Perl bundle a vulnerable version of libwebp. Image::WebP does not link to the system libwebp. Instead, it uses a bundled copy of libwebp 0.3.0 released 2013-03-20. That version has multiple known vulnerabilities, including CVE-2023-4863. Any caller that decode...

CVE-2026-58586 Image::WebP versions before 0.3.0 for Perl bundle a vulnerable version of libwebp

Image::WebP versions before 0.3.0 for Perl bundle a vulnerable version of libwebp. Image::WebP does not link to the system libwebp. Instead, it uses a bundled copy of libwebp 0.3.0 released 2013-03-20. That version has multiple known vulnerabilities, including CVE-2023-4863. Any caller that decod...

CVE-2026-58586: Dependency on Vulnerable Third-Party Component

Image::WebP versions before 0.3.0 for Perl bundle a vulnerable version of libwebp. Image::WebP does not link to the system libwebp. Instead, it uses a bundled copy of libwebp 0.3.0 released 2013-03-20. That version has multiple known vulnerabilities, including CVE-2023-4863. Any caller that decod...

afl-5.00c-1.1 on GA media (moderate)

afl-5.00c-1.1 on GA media Announcement ID: openSUSE-SU-2026:10991-1 Rating: moderate Cross-References: CVE-2023-4863 CVSS scores: CVE-2023-4863 SUSE : 8.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H Affected Products: openSUSE Tumbleweed An update that solves one vulnerability can now be...

NewStart CGSL MAIN 6.06 (SP) : libwebp Vulnerability (NS-SA-2026-0031)

The remote NewStart CGSL host, running version MAIN 6.06 SP, has libwebp packages installed that are affected by a vulnerability: - Heap buffer overflow in libwebp in Google Chrome prior to 116.0.5845.187 and libwebp 1.3.2 allowed a remote attacker to perform an out of bounds memory write via a...

MiracleLinux 9 : firefox-102.15.1-1.el9.ML.1 (AXSA:2023-6450:36)

The remote MiracleLinux 9 host has packages installed that are affected by a vulnerability as referenced in the AXSA:2023-6450:36 advisory. libwebp: Heap buffer overflow in WebP Codec CVE-2023-4863 Tenable has extracted the preceding description block directly from the MiracleLinux security...

MiracleLinux 9 : thunderbird-102.15.1-1.el9.ML.1 (AXSA:2023-6449:27)

The remote MiracleLinux 9 host has a package installed that is affected by a vulnerability as referenced in the AXSA:2023-6449:27 advisory. libwebp: Heap buffer overflow in WebP Codec CVE-2023-4863 Tenable has extracted the preceding description block directly from the MiracleLinux security...