Red Hat 披露 Pillow 原始解码器越界读漏洞

Red Hat 在 CVE 数据库披露编号 CVE-2026-112394 的 Pillow 漏洞：P;2L 和 P;4L 原始解码器在特定宽高下会读取超出传入缓冲区末尾 1 至 3 字节，导致信息泄露。GitHub 安全公告库（GHSA）说明，原因是 ImagingRawDecode 按位深计算行字节数，而 unpackP2L/unpackP4L 按 2 或 4 个位平面各自按字节补齐，两者对一行数据占用字节数的理解不一致。 GHSA 称，只有通过 Image.frombytes() 或 Image.frombuffer() 以特定形式调用的场景受影响；Pillow 内部唯一使用这两个解码器的 PCX 解码器已重新打包行数据，不受越界读影响。GHSA 还称，据其所知所有已发布 Pillow 版本均受影响。 披露未给出修复版本，目前尚无修复方案说明。

AI 根据报道生成 · 19 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。