GitHub 安全公告库 (GHSA)·2026-10-21 04:51· 2 天前AI 评分36

Pillow TIFF 编码器 ColorMap 平面尺寸不匹配导致堆越界读取

Pillow: TIFF encoder ColorMap plane-size mismatch causes a heap out-of-bounds read

AI 导读

Pillow 的 TIFF 编码器在保存保留元数据的 TIFF 时存在堆越界读取：一个 1×1、16 位灰度、PackBits 压缩且含 tag 320（ColorMap）768 个 SHORT 值的 TIFF 可正常打开加载。