Hacktron公布HEIF Heist图像解析器漏洞研究
热点事件历史事件
Hacktron公布HEIF Heist图像解析器漏洞研究
1 篇报道1 个报道来源8 天前更新
先了解这件事
AI 综述
Hacktron研究团队公布名为HEIF Heist的一类远程攻击路径，针对解码攻击者可控HEIF、HEIC或AVIF图像的服务，可导致内存破坏、数据泄露或远程代码执行。 该团队建议升级至libheif v1.23.2或更高版本及最新libde265，以修补已知的0-day和n-day攻击向量；生产环境应在不需要时禁用不受信任的HEIF/AVIF解码，或将图像处理流水线隔离在加固的临时沙箱中。 该团队还称，自行托管Discourse或Next.js的用户应确保运行最新版本并遵循其安全公告。
AI 根据报道生成 · 8 天前更新
最新进展10月9日 22:06
Hacktron 披露 HEIF Heist：针对 HEIF/AVIF 图像解码器的一类 RCE 攻击路径报道时间线
沿着报道，了解事件的不同侧面。
10月9日
- Hacker News精选Hacktron 披露 HEIF Heist：针对 HEIF/AVIF 图像解码器的一类 RCE 攻击路径
Hacktron 研究团队公布名为 HEIF Heist 的一类远程攻击路径，针对解码攻击者可控 HEIF、HEIC 或 AVIF 图像的服务，可导致内存破坏、数据泄露或远程代码执行。
本事件热度走势
- 可比范围当前
- 3
- 可比范围峰值
- 410月11日 03:00
- 近 24 小时变化
- –
0246
06:0012:0018:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。