GitHub 安全公告库 (GHSA)·2026-10-21 04:52· 2 天前精选AI 评分62

Pillow 修复 TiffDecode 短 JPEG strip 返回未初始化内存问题

Pillow: TiffDecode returns uninitialized memory as pixels for short JPEG strips

AI 导读

GitHub 安全公告库发布 GHSA-q45j-58j2-45rg，指出 Pillow 的 src/libImaging/TiffDecode.c 中 _decodeStrip() 与 _decodeTile() 将缓冲区 realloc() 后未初始化。

为什么值得看

公告给出了触发条件与受影响版本起点，并附上 memset 修复补丁，便于使用 Pillow 处理用户上传图片的服务判断暴露面。