Pillow 12.3.0 整数下溢 PoC 公开
热点事件持续更新
Pillow 12.3.0 整数下溢 PoC 公开
1 篇报道1 个报道来源5 小时前更新
先了解这件事
AI 综述
GitHub 安全公告库公开了 Pillow 12.3.0 的一个最小公开 API 复现步骤：在 textwidth 计算中，PILfont 字形步进 dx 取自有符号 16 位字段，合法范围为 [-32768, 32767]；当 dx 取 -32768 并重复 65,537 次时，累加和低于 INT_MIN，触发 C 有符号整数下溢的未定义行为。 公告称该问题可导致拒绝服务或逻辑完整性受损。公告同时指出，高层 getmask() 通常会经过解压炸弹检查，从而缓解直接大规模分配的风险；并建议把溢出检查扩展到正负两个方向。 上述效果来自公告对 PoC 的描述，尚未见修复版本或实际影响范围的进一步说明。
AI 根据报道生成 · 5 小时前更新
最新进展10月23日 00:01
Pillow 12.3.0 原生整数运算可达未定义行为，可致拒绝服务或逻辑完整性受损报道时间线
沿着报道，了解事件的不同侧面。
10月23日
- GitHub 安全公告库 (GHSA)Pillow 12.3.0 原生整数运算可达未定义行为，可致拒绝服务或逻辑完整性受损
Pillow 12.3.0 的 src/_imaging.c 中 xsize += dx 仅校验正向溢出，当 PILfont 字形步进 dx 取 -32768 并重复 65,537 次时触发 C 有符号整数下溢未定义行为。
本事件热度走势
- 可比范围当前
- 9
- 可比范围峰值
- 1010月23日 01:00
- 近 24 小时变化
- –
02.557.510
01:0002:0003:0004:0005:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。