libheif
AssessNgôn ngữ & Framework
Thư viện giải mã ảnh HEIF/HEIC chứa lỗi tràn bộ đệm heap.
Vì sao ở đây
Xếp vào Assess: 1 bài bằng chứng từ 1 nguồn, chủ yếu là tin bảo mật, 1 bài trong 30 ngày qua. Độ tin cậy 24%. Bằng chứng còn ít nên xếp thận trọng, chờ thêm tín hiệu.
Bằng chứng (1)
- 8The New Stack·18/9/2026securityClaude Opus 5 được dùng để khai thác diễn đàn OpenAI và truy cập kho mã riêng
Các nhà nghiên cứu bảo mật của Hacktron AI đã dùng Claude Opus 5 của Anthropic để biến một lỗ hổng thư viện thành khai thác thực thi mã từ xa trên một diễn đàn Discourse, rồi từ đó xâm nhập tiếp vào môi trường nội bộ của OpenAI qua cơ chế đăng nhập một lần cấp quyền quá rộng. Sự việc cũng cho thấy mô hình có thể tự động tạo khai thác hiệu quả trong một vòng lặp tác nhân, kể cả trên mục tiêu Discourse nội bộ.