O AGENTICO
libheif
produto · 4 menções
GitHubO que as fontes disseram sobre libheif
O libheif apresentou uma vulnerabilidade de heap buffer overflow, explorada por meio do ImageMagick usado pelo Discourse para processar uploads de imagens HEIC/HEIF. Essa falha no processamento de formatos como HEIC e AVIF foi combinada a uma configuração incorreta de SSO e a uma RCE no Discourse, permitindo o ataque a um fórum da OpenAI e o acesso ao repositório de código no GitHub.
Menções
A vulnerabilidade explorada foi um heap buffer overflow no libheif, alcançado através do ImageMagick usado pelo Discourse para processar uploads de imagens HEIC/HEIF.
A falha permitiu a execução de código, permitindo que os pesquisadores assumissem o controle das contas.
O ataque foi possível combinando uma falha de processamento de imagem (libheif) com uma configuração incorreta de login único (SSO) e uma vulnerabilidade de execução remota de código (RCE) no Discourse.
A cadeia de exploração mostra a vulnerabilidade no processo de upload de imagens e como falhas combinadas podem levar ao acesso total ao sistema.
A vulnerabilidade explorada está relacionada a uma falha no libheif, afetando o processamento de formatos de imagem como HEIC e AVIF.
O libheif é usado em várias plataformas, o que aumenta o impacto potencial da falha além da OpenAI.
O ataque explorou uma falha no processamento de imagens em um fórum da OpenAI, permitindo acesso ao repositório de código no GitHub.
Detalha a vulnerabilidade usada e o caminho até dados internos.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.