跳到正文
热点事件观察中

GHSA 公布 Pillow 描边渲染无效释放 PoC

1 篇报道1 个报道来源1 天前更新

先了解这件事

AI 综述

GitHub 安全公告库（GHSA）公开了 GHSA-j4m9-6w36-pw47，指出 Pillow 在描边渲染字体时存在无效释放或双重释放问题，并附上 PoC 复现脚本。 公告称，当 stroke_width 非零时，Pillow 会创建 FreeType stroker 并逐个加载字形；若 FT_Load_Glyph 对某个字形失败，清理路径会对未初始化或已释放的 glyph 指针调用 FT_Done_Glyph。公告称，从不可信字节加载的畸形字体可触发该加载错误，因此使用 stroke_width != 0 且字体来自不可信字节的应用可能受影响。 公告给出的修复是初始化 glyph = NULL，并在每次 FT_Done_Glyph 后将其重置为 NULL。PoC 需要 fontTools 和一个基础 TTF 字体，示例使用 Pillow 测试自带的字体。

AI 根据报道生成 · 18 小时前更新

最新进展10月22日 04:06
Pillow 描边渲染字体时存在无效释放问题，附 PoC 复现脚本

报道时间线

沿着报道，了解事件的不同侧面。

10月22日
  1. GitHub 安全公告库 (GHSA)精选
    Pillow 描边渲染字体时存在无效释放问题，附 PoC 复现脚本

    GitHub 安全公告 GHSA-j4m9-6w36-pw47 指出，Pillow 在 stroke_width 非零时创建 FreeType stroker，若 FT_Load_Glyph 对某个字形失败，清理路径会对未初始化或已释放的 glyph 指针调用 FT_Done_Glyph，形成无效释放或双重释放。

本事件热度走势

可比范围当前
5
可比范围峰值
810月22日 12:00
近 24 小时变化
–

趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。