GitHub 安全公告库 (GHSA)·2026-10-23 00:00· 9 小时前精选AI 评分75

Pillow 多帧加载器模式切换后复用旧原生存储，MPO 路径可致越界写与命令执行

Pillow multi-frame loaders can reuse stale native image storage after mode transitions

AI 导读

Pillow 12.3.0 的多帧加载器在帧间切换 mode 时会复用上一帧的原生 ImagingCore 存储，导致越界写与进程崩溃；作者在 PSD、MPO/JPEG、DCX、MIC 四个入口验证了该问题。

为什么值得看

披露者给出可复现的 MPO 上传路径与 10/10 成功标记，说明多帧模式切换导致的越界写可落到命令执行。