Pillow 维护者报告：

Pillow 3.1.0 和较早版本在 x64 上链接至 libtiff >= 4.0.0 时可于读取特别构建的 tiff 文件时溢出缓冲区。

具体而言，libtiff >= 4.0.0 将 TIFFScanlineSize 的返回类型从 int32 变更为机器依存关系 int32|64。若将扫描线大小调整为使其溢出 int32，其可能会以负数的形式遭到拦截，然后将大小检查传送到 TiffDecode.c 的第 236 行。为此，逻辑扫描线大小必须是 > 2gb，而对于测试文件，对于大约 4gb 扫描线大小分配的缓冲区大小为 64k。超过 64k 的任何图像数据都会覆盖堆，造成段错误。

此问题由安全研究人员 FourOne 发现。

检测

FreeBSD：py-pillow -- TIFF 解碼代码中的缓冲区溢出 (53252879-cf11-11e5-805c-5453ed2e2b49)

medium Nessus 插件 ID 88669

未找到变更日志