Pillow メンテナーによる報告：

少なくとも最後の PIL 1.1.7 リリースに遡る Pillow の全バージョンで、FliDecode.c にバッファオーバーフローのエラーがあります。

memcpy エラーがあり、x がターゲットバッファアドレスに追加されます。X がいくつかの内部の一時変数ロールに使用されていますが、イメージの幅まで値を設定できます。Im->image[y] は、メモリのセグメントに対する行ポインターのセットで、行のサイズになっています。y が最高の場合、行のコンテンツをメモリバッファの端に書き込み、セグメンテーション違反を引き起こします。

この問題は Atlassian　の Alyssa Besseling 氏により発見されました。

検出

FreeBSD：py-imaging、py-pillow -- FLI デコーディングコードのバッファオーバーフロー（6ea60e00-cf13-11e5-805c-5453ed2e2b49）

medium Nessus プラグイン ID 88670

変更ログが見つかりません