HEIF Heist：一个 C 图像解析器漏洞击穿 OpenAI、Slack 与 Meta
ccerrato147 · x · 2026-09-19
安全研究团队 Hacktron 发布「HEIF Heist」报告：大量服务在解码攻击者可控的 HEIF/HEIC/AVIF 图片时，会被打穿底层 C/C++ 原生库 libheif 与 libde265（1.19–1.23 均中招），触发内存破坏、数据泄露或远程代码执行。
已验证的战果
- OpenAI 私有仓库内容被导出；研究者的 Discourse 测试被 OpenAI 划为 out of scope，仅获 6500 美元赏金
- Slack：经 RCE 泄露文件
- Meta 核心产品套件：图片上传触发 RCE
- GitHub Enterprise：CVE-2026-19118 认证后 RCE
- Discourse：认证后 RCE
- Next.js：AVIF 图片优化中未认证 RCE，后方就是 token、AWS 密钥和用户文件
- 另有多个 web 框架/CMS 中招
攻击面为何无处不在：这些解析器从不被直接选型，而是经由 ImageMagick、libvips、Sharp、发行版软件包和容器基础镜像被间接捆绑进生产环境，多年无人审计维护。攻击者只需用特制 .avif/.heic 文件探测上传接口即可指纹识别远程 libheif 版本，再发射匹配的 n-day/0-day payload。作者核心论点：半个科技行业坐在一个无人选择、无人审计的 C 图像解析器上，一张上传的图片就足以击穿它。
所属事件:HEIF Heist 图像库漏洞横扫 OpenAI、Meta 等巨头(8 条相关)→
「Infra」频道最新
- 生产数据实测：Qdrant 比 Meilisearch 快 2 倍省 9 倍内存 — qdrant_engine · 2026-11-04
- Antseed 挖来ravikantagrawal主管商务，押注点对点推理开放市场 — ravikantagrawal · 2026-11-04
- 德州将超越弗州成数据中心第一州，大量项目仍在早期阶段 — asusarla · 2026-11-04
- 周处理百万条消息,AI agent 生产环境降本 37% 的 13 条实操 — AccBalanced · 2026-11-04
- 一行改动让 RTX 20 系跑 Qwen-Image 2.1 速度翻倍 — xrailgun · 2026-11-04
- 4×RTX 3090 本地跑 DeepSeek V4.1 Flash:524k 上下文 30-40 tok/s — chota23 · 2026-11-04