CVE-2026-112392 in Pillow
الملخص
بحسب VulDB • 20/10/2026
Pillow هي مكتبة معالجة صور بلغة Python. قبل الإصدار 13.0.0، يمكن لمرشحات الترتيب (rank-based filters) في Pillow أن تؤدي إلى إلغاء مرجع غير صالح لتخزين الصور عند التعامل مع صورة ذات حجم صفري. تقوم دالة ImagingExpand() بتخصيص مخرجات غير فارغة ثم تتسبب في حدوث خطأ أثناء تكرار الحواف عن طريق قراءة البكسل الأول من تخزين الإدخال الفارغ؛ ولا يتم الوصول إلى ImagingRankFilter أبدًا. يمكن لمهاجم تزويد تطبيق يطبق مرشحات الترتيب أو الوسيط (median) أو الحد الأدنى أو الحد الأقصى بصورة ذات حجم صفري، مما يتسبب في تعطل العملية الأصلية (native process crash). تم إصلاح هذه المشكلة في الإصدار 13.0.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.