跳到正文
热点事件持续更新

Hacktron 披露 HEIF Heist 图像解码漏洞链

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

Hacktron 公布名为 HEIF Heist 的漏洞链研究:恶意 HEIF/HEIC/AVIF 图像进入 libheif、libde265 等原生 C/C++ 解码器后,可绕过应用层防御,引发内存破坏、数据泄露或远程代码执行。2026 年 10 月 28 日的报道进一步称,该漏洞链可导出 OpenAI 私有仓库,并触发 Meta 核心产品 RCE;Miles Brundage 亦就此作出提醒。报道未提及受影响厂商的修复或回应情况。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月28日
  1. AGI Hunt精选
    HEIF Heist 漏洞链:可导出 OpenAI 私有仓库并触发 Meta 核心产品 RCE

    Miles Brundage 提醒,Hacktron 的 HEIF Heist 研究显示恶意 HEIF/HEIC/AVIF 图像进入 libheif、libde265 等原生 C/C++ 解码器后,可绕过应用层防御,触发内存破坏、数据泄露或 RCE。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。