Pillow 维护者报告：

在所有 Pillow 版本中（至少追溯至上一 PIL 1.1.7 版本），FliDecode.c 存在一个缓冲区溢出错误。

这是一个 memcpy 错误，其中，x 添加至目标缓冲区地址。X 用于多个内部临时变量角色，但是可以获取最大为图像宽度的值。Im->image[y] 是内存段的一组行指针，其为行的大小。在最大 y，这会将行的内容写入内存缓冲区末端，进而造成段错误。

此问题由 Atlassian 的 Alyssa Besseling 发现。

检测

FreeBSD：py-imaging、py-pillow -- FLI 解码代码中的缓冲区溢出 (6ea60e00-cf13-11e5-805c-5453ed2e2b49)

medium Nessus 插件 ID 88670

未找到变更日志