意见建议 上传图片增加对 WEBP 格式的支持

[SylJack]

RT

 

[YYT]

不错的建议，已经添加

 

[大雪无寒]

我们注意到最近有一个新的缓冲区溢出漏洞：
WebP编解码器的漏洞：WebP是一种现代的图像格式，但在其编解码器中发现了一个堆缓冲区溢出的漏洞，编号为CVE-2023-4863，可能被恶意利用。
漏洞的原因和影响：漏洞是由于2014年引入的一个函数在处理不可信的赫夫曼树时分配了过多的内存，导致数据溢出和覆盖。这可能导致攻击者执行恶意代码或获取系统权限。
漏洞的修复和更新：谷歌、Mozilla、苹果等主要浏览器厂商已经快速发布了更新来修复这个漏洞。谷歌还证实了该漏洞已经被利用。
为保证大部分用户都能响应安全更新，我们决定暂缓半个月添加对webp文件的支持。

 

[YYT]

浏览附件aa4nx-1t0rn.webp

 

[SylJack]

浏览附件52945

加载卡的一匹

 

[SylJack]

顶