Pillow 捆绑 libopenjp2 存在堆溢出漏洞
热点事件持续更新
Pillow 捆绑 libopenjp2 存在堆溢出漏洞
1 篇报道1 个报道来源6 小时前更新
先了解这件事
AI 综述
GitHub 安全公告库（GHSA）披露，Pillow 从 11.1.0 起打包的 libopenjp2 2.5.3，以及 12.0.0 至 12.3.0 打包的 2.5.4，含 OSV-2025-219 堆缓冲区溢出写漏洞。默认设置下，调用 Image.open(fp) 后再调用 im.load() 即可触发；由于漏洞位于 Pillow 自带的库中，给宿主系统打补丁无效。 公告称 OpenJPEG 2.5.2 及更早版本不受影响，该问题已在上游提交 91d08b11（2026-02-10）修复，但尚未出现在任何 OpenJPEG 正式发布版中。
AI 根据报道生成 · 5 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
10月23日
- GitHub 安全公告库 (GHSA)精选Pillow 11.1.0 起打包的 libopenjp2 2.5.3/2.5.4 存在 OSV-2025-219 堆溢出写，可从 Image.open().load() 触发
Pillow 从 11.1.0 起打包的 libopenjp2 2.5.3 与 12.0.0 至 12.3.0 打包的 2.5.4 含 OSV-2025-219 堆缓冲区溢出写，默认设置下经 Image.open(fp) 与 im.load() 即可到达，宿主系统打补丁无效。
本事件热度走势
- 可比范围当前
- 8
- 可比范围峰值
- 910月23日 03:00
- 近 24 小时变化
- –
02.557.510
03:0004:0005:0006:0007:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。