Pillow 保存 TIFF 到内存时存在堆溢出
热点事件观察中
Pillow 保存 TIFF 到内存时存在堆溢出
1 篇报道1 个报道来源1 天前更新
先了解这件事
AI 综述
GitHub 安全公告库公开了 Pillow 的一个堆缓冲区溢出漏洞（GHSA-332p-7hrc-92wf）：当把 TIFF 保存到 io.BytesIO 等没有 fileno() 的目标时，src/libImaging/TiffDecode.c 中的 _tiffWriteProc 按 state->size + size 扩容，而不是按实际写入位置扩容，导致堆溢出，并把未初始化的堆字节写入输出文件。公告附有可令进程崩溃的复现脚本和补丁。 公告称，要触发溢出，需要攻击者控制大小的 out-of-line 标签才能到达 libtiff；保存到真实文件不受影响。该缺陷可追溯到 2013 年的提交 e782fe721e01，自 Pillow 2.0.0 起一直存在。公告还称，写入陈旧字节这一部分完全不需要攻击者标签。公告未演示代码执行。
AI 根据报道生成 · 18 小时前更新
最新进展10月22日 05:28
Pillow 保存 TIFF 到 BytesIO 时 _tiffWriteProc 存在堆溢出，附复现脚本与补丁报道时间线
沿着报道，了解事件的不同侧面。
10月22日
- GitHub 安全公告库 (GHSA)精选Pillow 保存 TIFF 到 BytesIO 时 _tiffWriteProc 存在堆溢出，附复现脚本与补丁
Pillow 在把 TIFF 保存到 io.BytesIO 等无 fileno() 的目标时，src/libImaging/TiffDecode.c 的 _tiffWriteProc 按 state->size + size 而非写入位置扩容，导致堆缓冲区溢出，同时把未初始化的堆字节写入输出文件。
本事件热度走势
- 可比范围当前
- 5
- 可比范围峰值
- 810月22日 12:00
- 近 24 小时变化
- –
02.557.510
12:0015:0018:0021:0010月23日03:0006:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。