HEIC è un formato immagine ad alta efficienza comunemente associato ai dispositivi Apple. È una variante di HEIF, un formato contenitore che può archiviare dati immagine, metadati e strutture correlate con compressione HEVC. Rispetto ai formati più vecchi, HEIC può offrire file più piccoli e una buona qualità, ma quella flessibilità aggiuntiva rende anche l'analisi più complessa.
Nella sicurezza informatica, HEIC è importante perché i server spesso decodificano le immagini caricate per l'anteprima, la generazione di miniature o l'estrazione dei metadati. Se il decodificatore o il parser presenta un bug di sicurezza della memoria, un difetto nel controllo dei limiti o un errore di convalida, un file costruito ad arte può mandare in crash il servizio, esporre dati o, in alcuni casi, consentire l'esecuzione di codice. I difensori riducono il rischio convalidando la struttura del file, isolando la decodifica in una sandbox, ricodificando i caricamenti non attendibili e mantenendo aggiornate le librerie per le immagini.


