HEIF Heist是Hacktron研究团队发起的安全研究项目，针对libheif和libde265等原生图像解码库中的漏洞类进行攻击。针对这些底层库的利用，已在GitHub Enterprise、Next.js、Discourse、Slack和Meta等多个主流平台上实现了RCE、数据泄露和Token窃取。
背景
HEIF/HEIC/AVIF是日益普及的图像格式，libheif作为广泛采用的开源解码器被打包到众多高层图像处理库中。ImageTragick和ForcedEntry等先例表明，图像解析器漏洞可能产生广泛影响。
- 来源
- Lobsters
- 发布时间
- 2026年9月20日 13:56
- 评分
- 8.0 / 10