Python Pillow和PIL‘PcdDecode.c’本地缓冲区溢出漏洞

基本信息

漏洞ID：1028546
漏洞类型：缓冲区溢出
发布日期：2016-02-19
更新时间：2016-02-19
CVE编号： N/A
CNNVD-ID：CNNVD-201602-374
漏洞平台： N/A
CVSS评分：N/A

漏洞来源

<a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201602-374" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201602-374</a><br/>

漏洞详情

PIL（PythonImageLibrary）是瑞士软件开发者FredrikLundh所研发的一个Python图像处理库。PythonPillow是美国软件开发者AlexClark所研发的一个对PIL一些BUG修正后的编译版。PythonPillow3.1.0版本和PIL1.1.7之前版本中存在本地缓冲区溢出漏洞，该漏洞源于程序没有对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能使应用程序崩溃，造成拒绝服务。

参考资料

来源:BID
名称:82449
链接:http://www.securityfocus.com/bid/82449