HEIF Heist 调查:一个图像解析漏洞波及 OpenAI、Meta 与 Slack
JacquesThibs · x · 2026-09-18
安全团队 Hacktron 发布为期数月的调查报告 HEIF Heist,揭示 libheif/libde265 等 C/C++ 图像解码库中的一类远程攻击路径。这些解码库通常通过 ImageMagick、libvips、Sharp 或系统包/容器镜像间接进入生产环境,攻击者可用特制 .heic/.avif 文件指纹识别远端版本,再投放匹配的 n-day 或 0-day 载荷,触发内存破坏、数据泄露或 RCE。
报告列出的影响包括:
- 访问 OpenAI 私有代码仓库
- Slack RCE,可泄露文件
- 通过图片上传在 Meta 核心产品套件实现 RCE
- 泄露 Redacted 用户 token 与 AWS 访问凭证
- Discourse 认证后 RCE
- Next.js AVIF 图像优化的未认证 RCE
- GitHub Enterprise 认证后 RCE(CVE-2026-19118)
研究起源于对 Discourse 一次 libheif RCE 的报告,随后追问还有多少应用共用同一图像处理栈。作者呼吁以安全级别对待这类底层解析器漏洞。
所属事件:三名研究员用 Claude Opus 5 攻入 OpenAI 内部代码库(59 条相关)→
「Infra」频道最新
- Grimes? 不,是 Bezos:呼吁建核动力海上算力平台 — beffjezos · 2026-11-04
- SpecPilot 智能体自动优化投机解码：速度从 4.46× 提升至 10.87× — pmttyji · 2026-11-04
- NEURA 发布 Neuron AI,欧洲具身智能的真正考验在协同落地 — ingliguori · 2026-11-04
- S3 数据库并不慢：内存+NVMe 缓存摊薄成本，写延迟差距比想象小 — mgill25 · 2026-11-04
- 开源 gpu-unlock 项目让 GeForce AI 推理提速最高 2 倍 — paranoidray · 2026-11-04
- 这 10 篇 GPU 优化论文决定了今天模型跑得多快 — NandoDF · 2026-11-04