非影资讯
面向安全从业者的中英双语安全研究与漏洞情报精选。

[CVE-2023-21036] 如何避免 aCropalypse 漏洞

摘要

Trail of Bits 介绍如何用 PolyTracker 检测受 aCropalypse(CVE-2023-21036)影响的截图:对 libpng 等解析器插桩后找出「盲区」(blind spots),无需了解具体文件格式即可发现 Google Pixel Markup 和 Windows Snipping Tool 裁剪图片中残留的原始图像数据。
发布时间
收录时间

原文 ↗

相关内容

返回