跳到正文
  1. Hacker News78

    Hacktron 披露 HEIF Heist:针对 HEIF/AVIF 图像解码器的一类 RCE 攻击路径

    Hacktron 研究团队公布名为 HEIF Heist 的一类远程攻击路径,针对解码攻击者可控 HEIF、HEIC 或 AVIF 图像的服务,可导致内存破坏、数据泄露或远程代码执行。

    推荐理由:Hacktron 披露一类针对 HEIF/AVIF 解码器的攻击路径,涉及多家平台,并给出受影响版本与修复建议。

已经到底了