Pillow 多帧存 PDF 存在二次方耗时漏洞

GitHub 安全公告库披露，Pillow 将多帧图像以 save_all=True 保存为多页 PDF 时，耗时随帧数呈二次方增长，可被用于拒绝服务。问题出在 src/PIL/PdfParser.py 的 PdfParser.next_object_id()：每次调用都重建并扫描已占用的对象 id 集合。 触发前提是应用对攻击者提供的文件调用 im.save(..., "PDF", save_all=True)；仅调用 Image.open() 和 load() 不会进入该代码路径。该行为自 2018 年 1 月 18 日的提交 6207b44ab1ff 引入，最早随 Pillow 5.1.0 发布。 公告称，在 XrefTable 中记录最大 id 的小补丁即可让保存耗时变为线性。

AI 根据报道生成 · 15 小时前更新