GitHub 安全公告库 (GHSA)·· 21 小时前AI 评分52
Pillow 修复 Image.quantize() 空调色板泄露栈内存问题
Pillow: Image.quantize() with empty palette leaks uninitialized stack memory
AI 导读
GitHub 安全公告库披露 Pillow 的 Image.quantize(palette=...) 在调色板为空时会返回 512 字节未初始化的 C 栈内存作为像素值,一个 80 字节的空 PLTE PNG 即可触发,泄露内容包含栈、堆、libc、libpython 与 _imaging 模块地址及栈保护 canary。
来源:GitHub 安全公告库 (GHSA) · github.com