Pillow 维护者报告：

在所有 Pillow 版本中（至少追溯至上一 PIL 1.1.7 版本），PcdDecode.c 存在一个缓冲区溢出错误。

PcdDecode.c 的 state.buffer 是依据每像素 3 字节的大小进行分配，而系统会将 PcdDecode.c 写入预设为每像素 4 字节的缓冲区。此操作会将超出缓冲区结尾的 768 字节写入其他 Python 对象存储空间中。在某些情况下，这会造成分段错误，其他情况下则会发生内部 Python malloc 错误。

检测

FreeBSD：py-imaging、py-pillow -- PCD 解码器中的缓冲区溢出 (a8de962a-cf15-11e5-805c-5453ed2e2b49)

high Nessus 插件 ID 88673