Vulnerabilități în imagini HEIF permit execuția de cod de la distanță pe Meta, Slack și GitHub Enterprise

O vulnerabilitate semnificativă de securitate, denumită HEIF Heist, a fost identificată în bibliotecile de parsare a formatului de imagine HEIF utilizate de giganți tehnologici proeminenți, inclusiv Meta, Slack și GitHub Enterprise. Vulnerabilitatea provine din gestionarea necorespunzătoare a anumitor date din imagini, permițând atacatorilor să creeze fișiere HEIF malițioase care, atunci când sunt deschise de un utilizator, pot declanșa un buffer overflow. Acest overflow poate fi apoi exploatat pentru a suprascrie regiuni critice de memorie, ducând în cele din urmă la Execuția de Cod de la Distanță (RCE) pe sistemele afectate.

Cauza tehnică principală constă în modul în care bibliotecile de parsare a imaginilor procesează anumite fișiere HEIF prost formatate. Atacatorii pot exploata acest lucru prin trimiterea unui fișier imagine special creat, adesea deghizat ca o imagine legitimă, care exploatează o slăbiciune în procesul de decodare. Exploatarea cu succes acordă atacatorului capacitatea de a rula cod arbitrar pe mașina victimei, putând duce la furt de date, compromiterea sistemului sau infiltrarea ulterioară în rețea.

Această descoperire subliniază provocările continue în securizarea ecosistemelor software complexe, unde vulnerabilitățile din parserele de formate de fișiere aparent inofensive pot avea implicații extinse. Platformele afectate se așteaptă să lanseze patch-uri pentru a atenua acest risc, dar utilizatorii ar trebui să rămână vigilenți și să se asigure că software-ul lor este actualizat. O analiză suplimentară a specificației HEIF și a implementărilor sale ar putea fi necesară pentru a preveni vulnerabilități similare în viitor.