Pillow Image.merge 空指针崩溃 PoC 公开

GitHub 安全公告库公开了 Pillow 的一个空指针解引用漏洞（GHSA-cp9v-662q-vvx9）及可复现的 PoC：当 Image.merge() 的 band 0 是单波段 I 或 F 图像时，其 image8 平面为 NULL，ImagingMerge 在 src/libImaging/Bands.c 第 302、311、321 行解引用该空指针，导致进程崩溃。公告称，PoC 在源码构建的提交 3e2ab96 上运行后触发段错误（Segmentation fault）。 公告还称，该问题可经 IPTC 插件从普通的 Image.open() 加加载触发，因为 IPTC 没有魔数预过滤，无识别头的构造文件也能驱动它。 目前公开的信息只显示进程崩溃，未提及代码执行或数据泄露。

AI 根据报道生成 · 16 小时前更新