图像解析器安全

科技半导体

HEIF Heist:图像解析器远程代码执行漏洞被发现

Hacktron安全研究团队发现了HEIF Heist,一类影响HEIF、HEIC和AVIF图像解析器的远程攻击漏洞 。该漏洞存在于libheif和libde265等原生C/C++库中,可导致内存损坏、数据泄露或远程代码执行 。受影响的包括ImageMagick、libvips、Sharp等高级图像处理包装器,以及D…