GitHub 安全公告库 (GHSA)·· 21 小时前AI 评分52
Pillow 零尺寸图像经 rank filter 触发 ImagingExpand 空指针解引用崩溃
Pillow: NULL dereference in ImagingExpand via rank filters on zero-size images
AI 导读
Pillow 的 ImagingExpand 在 src/libImaging/Filter.c 中复制边缘像素时未检查输入是否为空，对宽度或高度为 0 的图像应用 MedianFilter、MinFilter、MaxFilter 或 RankFilter 会让整个 Python 进程收到 SIGSEGV。
来源：GitHub 安全公告库 (GHSA) · github.com