AVIF (AV1 Image File Format) è un formato immagine moderno progettato per un'elevata efficienza di compressione, così i siti web possono servire file immagine più piccoli senza perdere molta qualità visiva. È comunemente usato nei browser e nei framework web che ottimizzano automaticamente le immagini per migliorare la velocità e ridurre il consumo di banda.
Nella sicurezza informatica, AVIF è importante perché non è solo "un'immagine". È dati strutturati che devono essere analizzati e trasformati da codice di elaborazione delle immagini. Questo rende AVIF parte della superficie di attacco quando le applicazioni accettano immagini remote o fornite dall'utente e le inoltrano a pipeline di ottimizzazione lato server. Se il parser o il percorso di conversione presenta difetti, un attaccante può causare crash, corruzione della memoria o, nei casi più gravi, esecuzione di codice remoto. I difensori dovrebbero trattare la gestione di AVIF come qualsiasi altro percorso di input non attendibile: applicare le patch alle librerie e ai framework per immagini, limitare dove possibile l'elaborazione automatica e testare le distribuzioni che abilitano l'ottimizzazione AVIF, soprattutto su specifiche piattaforme host.