Pillow 修复空调色板栈内存泄露

GitHub 安全公告库披露，Pillow 的 Image.quantize(palette=...) 在调色板为空时，会把 512 字节未初始化的 C 栈内存作为像素值返回；一个 80 字节的空 PLTE PNG 即可触发。泄露内容包含栈、堆、libc、libpython 与 _imaging 模块地址及栈保护 canary。 触发条件是攻击者控制调色板图像，源图像不受限制，RGB 源在两种抖动模式下均受影响。该行为由提交 54cb09d8b48c 引入，最早随 9.1.0 发布；Image.new("P", ...) 路径自 10.1.0 起存在。公告称不存在越界访问和内存损坏。 Pillow 已修复该问题。若应用允许用户提供 quantize 的调色板图像，应升级到修复版本。

AI 根据报道生成 · 19 小时前更新