跳到正文
热点事件持续更新

Pillow libtiff编码器TIFF标签处理缺陷

1 篇报道1 个报道来源22 小时前更新

先了解这件事

AI 综述

GitHub 安全公告库（GHSA）公开了 Pillow libtiff 编码器缺陷的 PoC 与复现步骤：在 PyImaging_LibTiffEncoderNew（src/encode.c）中，代码把源 TIFF 里未识别的标签转发给 TIFFSetField 时，按 Python 值而非 libtiff 字段定义决定传参形式，构造的 TIFF 标签因此被当作字节数或指针读取。 复现用一个 356 字节的 LZW TIFF：一个构造标签返回了从 _imaging.so 只读数据中取出的 65536 字节，另一个构造标签使工作进程每次运行都以 SIGSEGV 崩溃。公告称，唯一前提是应用把图像重新保存为 TIFF；上传文件为压缩格式时，Pillow 会自动经 libtiff 保存，应用无需设置选项。该转发路径由提交 a3d45e9cefd0 引入，最早发布于 5.4.0。公告称观察到的内存错误均为读取，未发现越界写。

AI 根据报道生成 · 16 小时前更新

最新进展10月22日 05:29
Pillow 的 libtiff 编码器经构造 TIFF 标签泄露进程内存或触发 SIGSEGV

报道时间线

沿着报道，了解事件的不同侧面。

10月22日
  1. GitHub 安全公告库 (GHSA)精选
    Pillow 的 libtiff 编码器经构造 TIFF 标签泄露进程内存或触发 SIGSEGV

    Pillow 的 libtiff 编码器 PyImaging_LibTiffEncoderNew（src/encode.c）在把源 TIFF 中未识别的标签转发给 TIFFSetField 时，按 Python 值而非 libtiff 字段定义决定传参形式，导致构造的 TIFF 标签被当作字节数或指针读取。

本事件热度走势

可比范围当前
5
可比范围峰值
810月22日 12:00
近 24 小时变化
–

趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。