HEIF

Une faille critique dans le format HEIF permet des exécutions de code à distance

• Une vulnérabilité zero-day dans les parseurs d'images HEIF permet des attaques RCE sur les systèmes vulnérables.
• L'exploit, nommé HEIF Heist, a été démontré par des chercheurs en sécurité.
• Les développeurs sont invités à mettre à jour leurs bibliothèques de traitement d'images.

Lire à la source