HEIF Heist:一个图像解析漏洞波及OpenAI、Slack、Meta、GitHub
Miles_Brundage · x · 2026-09-18
Hacktron 团队公布「HEIF Heist」研究：针对解码攻击者可控 HEIF/HEIC/AVIF 图片的服务的一类远程攻击路径，核心攻击面在应用层之下的原生 C/C++ 解码器（libheif、libde265），它们通常经 ImageMagick、libvips、Sharp、发行版软件包或容器基础镜像间接进入生产环境。
攻击者只需向上传端点发送特制 .avif/.heic 文件即可指纹识别远端 libheif 版本，再发射版本精确匹配的 n-day 或 0-day 载荷，触发内存破坏、数据泄露或 RCE。团队声称数月调查中实现的成果包括：
- dump OpenAI 私有仓库；
- Slack RCE 并泄露文件；
- 经图片上传在 Meta 核心产品套件实现 RCE；
- 泄露 Redacted 用户 token 及 AWS 访问 token；
- Discourse 认证后 RCE；Next.js 经 AVIF 图像优化的未认证 RCE；
- GitHub Enterprise 认证后 RCE（CVE-2026-19118），以及多个 web 框架/CMS 的 RCE。
该研究始于对前沿实验室的更广泛安全调查，同类先例包括 ImageTragick、ForcedEntry 与 libwebp 漏洞。
所属事件:三名研究员用 Claude Opus 5 攻入 OpenAI 内部代码库(59 条相关)→
「Infra」频道最新
- Grimes? 不,是 Bezos:呼吁建核动力海上算力平台 — beffjezos · 2026-11-04
- SpecPilot 智能体自动优化投机解码：速度从 4.46× 提升至 10.87× — pmttyji · 2026-11-04
- NEURA 发布 Neuron AI,欧洲具身智能的真正考验在协同落地 — ingliguori · 2026-11-04
- S3 数据库并不慢：内存+NVMe 缓存摊薄成本，写延迟差距比想象小 — mgill25 · 2026-11-04
- 开源 gpu-unlock 项目让 GeForce AI 推理提速最高 2 倍 — paranoidray · 2026-11-04
- 这 10 篇 GPU 优化论文决定了今天模型跑得多快 — NandoDF · 2026-11-04