Caută în știri_

2 rezultate pentru „heif”

• 21:12devVulnerabilități în imagini HEIF permit execuția de cod de la distanță pe Meta, Slack și GitHub EnterpriseO vulnerabilitate critică, denumită HEIF Heist, a fost descoperită în implementarea formatului HEIF utilizat de platforme majore precum Meta, Slack și GitHub Enterprise. Această breșă permite atacatorilor să obțină Execuția de Cod de la Distanță (RCE) prin păcălirea utilizatorilor să deschidă fișiere imagine special create.
• 19.09 · 09:00devReproducerea, divulgarea și remedierea vulnerabilității libheif cu Hacktron și mentenanțiiO vulnerabilitate critică de tip RCE a fost descoperită nu în Next.js, ci în biblioteca upstream libheif, un decodor de imagini AVIF utilizat de diverse unelte, inclusiv Next.js. Vercel a colaborat cu Hacktron și mentenanții libheif, sharp și libvips pentru a reproduce, divulga și remedia problema, implementând mitigări la nivel de platformă.