CVE-2026-112394 in Pillow
الملخص
بحسب VulDB • 19/10/2026
Pillow هي مكتبة معالجة صور بلغة Python. قبل الإصدار 13.0.0، يمكن لمفكّات Raw الخاصة بـ Pillow من نوع P;2L و P;4L قراءة ما بعد نهاية المخزن المؤقت (input buffer). تحسب ImagingRawDecode حجم صف البكسل المضغوط، بينما تقرأ المفككات مستويات البت المُوسَّعة بشكل منفصل. يمكن للمُطْلِق تزويد مخزن مؤقت وأبعاد صورة يكون الحجم المقبول فيها أصغر من المساحة الفعلية التي يتطلبها المفكّ. قد يؤدي هذا إلى كشف ما يصل إلى ثلاثة بايتات متجاورة في الذاكرة الديناميكية (heap) ضمن بكسلات الإخراج، أو يتسبب في تعطل العملية. تم إصلاح هذه المشكلة في الإصدار 13.0.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.