ZONE.CI 全球网

libheif存在严重堆缓冲区溢出漏洞，影响未压缩图像解码器，已通过身份验证的WordPress用户可上传特制HEIC图像实现远程代码执行。该漏洞在libheif1.23.3中修复，攻击链利用混合交错YCbCr解码缺陷，需WordPress作者级别以上权限。建议立即升级libheif至最新版本，并限制上传权限。