CVE-2025-48379 in Pillow
الملخص
بحسب VulDB • 20/05/2026
Pillow هي مكتبة معالجة صور بلغة Python. في الإصدارات من 11.2.0 وحتى قبل 11.3.0، يوجد تجاوز لسعة المخزن المؤقت على الكومة (heap buffer overflow) عند كتابة صورة بحجم كبير بما يكفي (>64 كيلو بايت مشفرة بإعدادات افتراضية) بتنسيق DDS، وذلك بسبب الكتابة في مخزن مؤقت دون التحقق من المساحة المتاحة. يؤثر هذا الأمر فقط على المستخدمين الذين يحفظون بيانات غير موثوقة كصورة مضغوطة بتنسيق DDS. تم إصلاح هذه المشكلة في الإصدار 11.3.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.