Pillow Ghostscript 参数注入 PoC 公开
热点事件观察中
Pillow Ghostscript 参数注入 PoC 公开
1 篇报道1 个报道来源1 天前更新
先了解这件事
AI 综述
研究者 Chanu Kang（KAIST CysecLab）公开了 Pillow 的 PIL.EpsImagePlugin.Ghostscript() 参数注入漏洞的 PoC 和 RCE 复现脚本。该函数在构造 Ghostscript 命令行时，把用户可控的文件名直接放在 -f 位置，未校验以 - 或 @ 开头的文件名，构成 CWE-88 参数注入。 该问题在 Pillow 默认配置（启用 -dSAFER）下即可复现，适用版本为 Pillow 12.3.0 搭配 Ghostscript 10.02.1。研究者称，若攻击者还能控制被引用的文件，可进一步升级为任意命令执行，其 PoC 已验证执行 id 命令；前提是攻击者能影响传入 Image.open() 的文件名，例如文件上传端点保留或派生用户输入的名称。
AI 根据报道生成 · 17 小时前更新
最新进展10月22日 03:58
Pillow 的 Ghostscript 调用存在参数注入，公开 PoC 可链式实现 RCE报道时间线
沿着报道，了解事件的不同侧面。
10月22日
- GitHub 安全公告库 (GHSA)精选Pillow 的 Ghostscript 调用存在参数注入，公开 PoC 可链式实现 RCE
研究者披露 Pillow 的 PIL.EpsImagePlugin.Ghostscript() 在构造 Ghostscript 命令行时直接把用户可控的文件名放在 -f 位置，未校验以 - 或 @ 开头的文件名，构成 CWE-88 参数注入。
本事件热度走势
- 可比范围当前
- 5
- 可比范围峰值
- 810月22日 12:00
- 近 24 小时变化
- –
02468
12:0015:0018:0021:0010月23日03:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。