Firefox 安全警报：libvpx 零交互漏洞可导致任意代码执行

漏洞类型：远程代码执行（RCE, Remote Code Execution）
影响组件：libvpx（WebRTC 视频编解码库）
威胁等级：高危
利用条件：零交互（Zero-Interaction）

漏洞详情

Mozilla Firefox 浏览器内置的 libvpx 视频编解码库存在安全漏洞（CVE编号待分配），攻击者可通过特制视频文件触发内存破坏，最终实现任意代码执行。该漏洞的特殊性在于：

1. 零交互利用：用户无需任何主动操作，浏览包含恶意视频的网页即可触发漏洞

2. 攻击媒介广泛：所有使用WebRTC技术的网站都可能成为攻击载体

3. 跨平台影响：Windows/macOS/Linux全版本客户端均受影响

技术背景

libvpx 是开源的VP8/VP9视频编解码器实现，被整合在Firefox的WebRTC模块中。安全研究人员发现其视频帧处理逻辑存在边界检查缺陷，精心构造的视频数据可导致堆缓冲区溢出。

缓解措施

Mozilla安全团队正在紧急开发补丁，建议用户：

• 暂时禁用浏览器WebRTC功能

• 避免访问不可信的视频分享网站

• 关注官方安全公告更新

参考来源：

Firefox Alert: Zero-Interaction Exploit in libvpx Allows Arbitrary Code Execution