اکسپلویت‌ها
آسیب‌پذیری بحرانی Heap Buffer Overflow در Ghostscript؛ امکان اجرای کد از راه دور (RCE) از طریق فایل‌های PDF
یک نقص امنیتی بحرانی در موتور رندرینگ Ghostscript کشف شده است که اجازه می‌دهد مهاجمان با ارسال فایل‌های PDF دستکاری…
ImageMagick
اکسپلویت‌ها
آسیب‌پذیری بحرانی RCE در Ghostscript: خطر اجرای کد از راه دور از طریق فایل‌های PDF
یک آسیب‌پذیری بحرانی RCE با شناسه CVE-2026-39919 در Ghostscript کشف شده است که از طریق فایل‌های PDF مخرب و نقص…
امنیت وب و نرم‌افزار
زنجیره‌ای از آسیب‌پذیری‌های پردازش تصویر در Discourse منجر به افشای فایل‌های سرور شد
پژوهشگران زنجیره‌ای از آسیب‌پذیری‌ها را در Discourse کشف کردند که به کاربران سطح پایین اجازه می‌دهد از طریق نقص در…
امنیت وب و نرم‌افزار
امکان اجرای کد از راه دور (RCE) در سرورهای وردپرس از طریق تصاویر مخرب HEIC
کشف یک زنجیره حمله در وردپرس که از طریق آسیب‌پذیری Buffer Overflow در کتابخانه libheif، امکان اجرای کد از راه…
اکسپلویت‌ها
بهره‌برداری از نقص تصاویر HEIF برای اجرای کد از راه دور (RCE) با کمک هوش مصنوعی
پژوهشگران با کمک مدل Claude Opus 5 توانستند نقص موجود در کتابخانه‌های پردازش تصویر HEIF را به یک اکسپلویت RCE…
اکسپلویت‌ها
تحلیل HEIF Heist: تهدید اجرای کد از راه دور از طریق پردازش تصاویر در پلتفرم‌های بزرگ
کشف مجموعه‌ای از آسیب‌پذیری‌ها در کتابخانه‌های پردازش تصویر HEIF/AVIF که منجر به RCE در سرویس‌های بزرگی چون Meta و GitHub…