Acropalypse - Kerentanan Terkait Screenshot yang Dipotong

• Kerentanan pada aplikasi editor screenshot bawaan Google Pixel (CVE-2023-21036)
• Bahkan jika gambar diedit lalu disimpan, gambar sebelum diedit masih dapat dipulihkan

[kuroneko]

Kerentanannya menarik. Jika seseorang benar-benar memotong atau menutupi lalu mengunggah gambar seperti kartu atau kartu identitas, ini bisa menjadi masalah serius.

Ngomong-ngomong, sepertinya mereka benar-benar total setiap kali menamai kerentanan dengan nama yang keren...

[kunggom]

Tulisan yang menjelaskan prinsipnya secara spesifik:

• Exploiting aCropalypse: Recovering Truncated PNGs

[olivecake]

https://twitter.com/ItsSimonTime/status/1636857478263750656

[olivecake]

Kerentanan yang sama juga dikonfirmasi ada pada Alat Snipping di Windows 11.

• https://twitter.com/David3141593/status/1638222624084951040