Pillow 維護人員報告：

在所有 Pillow 版本中 (至少追溯至最新的 PIL 1.1.7 版)，PcdDecode.c 有一個緩衝區溢位錯誤。

PcdDecode.c 的 state.buffer 是依據每像素 3 位元組的大小進行配置，而系統會將 PcdDecode.c 寫入假設每像素 4 位元組的緩衝區中。此作業會將超出緩衝區結尾的 768 位元組寫入其他 Python 物件儲存空間中。在某些情況下，這會造成分割錯誤，在其他情況下則會發生內部 Python malloc 錯誤。

偵測

FreeBSD：py-imaging、py-pillow -- PCD 解碼器中的緩衝區溢位 (a8de962a-cf15-11e5-805c-5453ed2e2b49)

high Nessus Plugin ID 88673

找不到變更記錄