GitHub 安全公告库 (GHSA)·· 4 小时前AI 评分38
Pillow 在 PILLOW_ALIGNMENT > 1 时导出 Arrow 泄露堆内存残留数据
Pillow: Arrow export leaks stale heap memory when PILLOW_ALIGNMENT > 1
AI 导读
Pillow 在 PILLOW_ALIGNMENT 设为大于 1 时,将图像导出为 Arrow 会返回混有未初始化堆内存的像素数据,其中可能包含进程此前已释放图像的像素。该问题已在 11.2.1、12.3.0 和 4c1ed27a5 上验证,行长度不是对齐倍数时即可触发。多用户图像服务中,一个用户导出的数据可能包含另一用户图像的像素或其他堆残留内容。
来源:GitHub 安全公告库 (GHSA) · github.com