[CVE-2023-21036] 如何避免 aCropalypse 漏洞
blog.trailofbits.com | 漏洞 | CVE-2023-21036 | #privacy | #vulnerability | #image-parsing | #trail-of-bits | #acropalypse | #cve-2023-21036 | #polytracker | #data-recovery | #file-format
摘要
Trail of Bits 介绍如何用 PolyTracker 检测受 aCropalypse(CVE-2023-21036)影响的截图:对 libpng 等解析器插桩后找出「盲区」(blind spots),无需了解具体文件格式即可发现 Google Pixel Markup 和 Windows Snipping Tool 裁剪图片中残留的原始图像数据。
- 发布时间
- 收录时间
Skip to content