Mozilla 紧急修补 Firefox 和 Thunderbird 中的 WebP 严重零日漏洞

Mozilla发布安全更新修复Firefox和Thunderbird中的零日漏洞，该漏洞可能导致任意代码执行。漏洞已在其他产品中被广泛利用，可能允许远程攻击者执行越界内存写入。此外，苹果和谷歌也发布了补丁以修复这个漏洞。该漏洞已被武器化，成为名为BLASTPASS的零点击iMessage漏洞链的一部分，可在运行iOS 16.6系统的打满补丁的iPhone上部署Pegasus间谍软件。