Claude Opus 5 ayuda a investigadores a convertir una vulnerabilidad en imágenes HEIF en una ejecución remota de código (RCE)

Un archivo de imagen especialmente diseñado fue suficiente para convertir una función de carga normal en una ruta potencial para tomar el control del servidor. Los investigadores han demostrado que una falla en el software de decodificación de imágenes ampliamente utilizado puede dañar la memoria y, en ciertos casos, permitir a los atacantes ejecutar código de forma remota en los sistemas afectados.

El problema, denominado HEIF Heist, afecta a las aplicaciones que aceptan y procesan imágenes HEIF, HEIC o AVIF. Aún así, el impacto potencial fue amplio, incluida la exposición de información en memoria, archivos de usuario, tokens de acceso, sesiones de cuenta y sistemas de producción donde un decodificador sin parches procesa imágenes proporcionadas por el atacante. Esto hace que la infraestructura ordinaria de manejo de medios sea una puerta de entrada potencial a sistemas mucho más valiosos. Claude Opus 5 ayuda a los investigadores a aprovechar los defectos de las imágenes HEIF.

Los investigadores dijeron que los sistemas de inteligencia artificial ayudaron en su investigación, y Claude Opus 5 ayudó a convertir la falla en una ruta funcional de ejecución remota de código. Impulse su SOC con contexto IoC instantáneo para una respuesta inmediata: integre la búsqueda de TI en su SOC La publicación Claude Opus 5 ayuda a los investigadores a convertir en armas los defectos de imágenes HEIF en la ejecución remota de código apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗