Pillow 零宽图像形态学越界访问漏洞公开
热点事件观察中
Pillow 零宽图像形态学越界访问漏洞公开
1 篇报道1 个报道来源2 天前更新
先了解这件事
AI 综述
GitHub 安全公告库公开了 Pillow 的一个越界访问漏洞：PPM/PGM 解析器接受宽度为 0 的图像，生成尺寸为 (0, N) 的图像；对其调用 ImageMorph.MorphOp.apply() 时，_imagingmorph.c 中的原生形态学代码会写入 outrow[width - 1]，即 outrow[-1]，导致进程崩溃。 公告称，任何对来自不可信输入的图像执行形态学操作的应用都受影响。
AI 根据报道生成 · 2 天前更新
最新进展10月21日 04:56
Pillow 的 _imagingmorph 在零宽度图像上存在越界访问漏洞报道时间线
沿着报道，了解事件的不同侧面。
10月21日
- GitHub 安全公告库 (GHSA)Pillow 的 _imagingmorph 在零宽度图像上存在越界访问漏洞
Pillow 的 PPM/PGM 解析器接受宽度为 0 的图像，将其传给 ImageMorph.MorphOp.apply() 时，_imagingmorph.c 中的原生形态学代码会写入 outrow[width - 1]（即 outrow[-1]），导致进程崩溃。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。