‏HEIF Heist: image parser RCE exploit
‏سرقت HEIF: اکسپلویت RCE در image parser

‏یک image parser برای به دام انداختن همه. تیم Hacktron روش‌های remote exploitation از طریق pipeline‌های production برای فرمت‌های HEIF، HEIC و AVIF را بررسی کرده است.

‏نظر هوش مصنوعی — ⭐ ۸/۱۰
‏🎯 چرا مهمه: فرمت‌های HEIF/HEIC/AVIF در اکثر pipeline‌های پردازش تصویر مدرن (موبایل، CDN، cloud storage) جاسازی شده‌اند و یک آسیب‌پذیری در parser می‌تونه به RCE روی سرورهای production منجر بشه.
‏💡 نکته: بردار حمله از طریق آپلود تصویر معمولی است — یعنی هر سرویسی که user-generated content می‌پذیره بالقوه در معرض خطره.
‏👥 برای کی: توسعه‌دهنده‌های backend و DevSecOps که pipeline پردازش تصویر یا file upload دارند.

‏🔗 https://heif-heist.com
‏#backend #security #RCE

‏@BenFeed