Pillow多帧加载器内存破坏PoC公开
热点事件持续更新
Pillow多帧加载器内存破坏PoC公开
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
Rotem Kama 公开了 Pillow 12.3.0 多帧加载器缺陷的 PoC 与复现证据：加载器在帧间切换 mode 时复用上一帧的原生 ImagingCore 存储，可造成越界写、越界读和进程崩溃。作者称已在 PSD、MPO/JPEG、DCX、MIC 四个入口验证该问题，并在 MPO 路径上以固定无害标记命令演示了受限的命令执行。 作者称攻击只需一次 HTTP 请求，上传后无需用户交互；命令执行证明仅使用固定无害标记命令。其建议 Pillow 在复用原生存储前校验保留存储与当前逻辑图像 mode、尺寸是否兼容。
AI 根据报道生成 · 3 小时前更新
最新进展10月23日 00:00
Pillow 多帧加载器模式切换后复用旧原生存储，MPO 路径可致越界写与命令执行报道时间线
沿着报道，了解事件的不同侧面。
10月23日
- GitHub 安全公告库 (GHSA)精选Pillow 多帧加载器模式切换后复用旧原生存储，MPO 路径可致越界写与命令执行
Pillow 12.3.0 的多帧加载器在帧间切换 mode 时会复用上一帧的原生 ImagingCore 存储，导致越界写与进程崩溃；作者在 PSD、MPO/JPEG、DCX、MIC 四个入口验证了该问题。
本事件热度走势
- 可比范围当前
- 9
- 可比范围峰值
- 1010月23日 01:00
- 近 24 小时变化
- –
02.557.510
01:0002:0003:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。