CVE-2026-112404 in Pillow
الملخص
بحسب VulDB • 20/10/2026
Pillow هي مكتبة معالجة صور بلغة Python. من الإصدار 8.1.0 حتى 13.0.0، يمكن لمسارات فك تشفير مربعات TIFF و RGBA في Pillow أن تقرأ ما بعد بيانات الصفوف التي تنتجها libtiff. في دالة _decodeTile ومسار فك ضغط RGBA، عندما يفسر كل من Pillow وlibtiff وسوم PhotometricInterpretation أو BitsPerSample المكررة بشكل مختلف، لا يتحقق Pillow من أن صف الإدخال المطلوب يناسب داخل الصف الذي أنتجته libtiff، بينما يحتوي مسار strip على هذا التحقق. يمكن أن يؤدي تحميل بكسلات من ملف TIFF مُعدّ خصيصاً إلى كشف بيانات الـ heap المجاورة في البكسلات الناتجة أو تسبب تعطل العملية. تم إصلاح هذه المشكلة في الإصدار 13.0.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.