Pillow 12.2.0 FlashPix堆溢出漏洞PoC公开

GitHub安全公告库（GHSA）公开了Pillow 12.2.0 FlashPix（FPX）JPEG瓦片解码堆缓冲区溢出漏洞（CWE-122/CWE-787）的PoC。公告称，攻击者构造单个文件即可在调用Image.open()时触发越界写，并在原版Pillow 12.2.0（x86_64 Ubuntu 24.04、glibc 2.39）上执行攻击者指定的命令。 公告称，该文件按内容（OLE2魔数）而非扩展名识别，因此任何安装可选olefile依赖、会打开或生成不可信上传文件缩略图的服务，无需用户交互即可被触达。PoC入口用setarch -R关闭ASLR以降低系统知识要求；构造器把命令内联写入被劫持的rdi，故--cmd限7字节（如id、id;w）。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。