CVE-2026-112402 in Pillow
الملخص
بحسب VulDB • 20/10/2026
Pillow هي مكتبة معالجة صور بلغة Python. قبل الإصدار 13.0.0، يمكن لـ Pillow أن يؤدي إلى تحرير مزدوج (double free) لوحدات ذاكرة الصور عندما يواجه ImagingScaleAffine فشلًا في تخصيص الذاكرة بشكل انتقائي. يتعامل المسار السريع المتأثر مع عمليات Transform.EXTENT أو تحويلات القياس والترجمة البحتة Transform.AFFINE باستخدام إعادة العين الافتراضية NEAREST. يجب أن ينجح تخصيص صورة الإخراج بينما يفشل التخصيص الإضافي لبحث العمود، وبعد ذلك يقوم مسار الخطأ بحذف تخزين الصورة الذي يتم تحريره مرة أخرى لاحقًا أثناء عملية التنظيف. قد يتمكن مهاجم قادر على تشغيل عملية Image.transform() كبيرة تحت ضغط الذاكرة من إحداث هذا الفشل. يمكن أن يؤدي ذلك إلى تعطل العملية وقد يتسبب في تلف الذاكرة. تم إصلاح هذه المشكلة في الإصدار 13.0.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.