CVE-2026-112405 in Pillow
الملخص
بحسب VulDB • 20/10/2026
Pillow هي مكتبة معالجة صور بلغة Python. من الإصدار 12.0.0 حتى 13.0.0، يمكن لدالة `Image.merge()` في Pillow أن تُرجع مرجعاً إلى مستوى صورة فارغ (null image8 plane). تتخطى عملية التحقق الشريط الإدخال الأول، مما يسمح بدمج صورة ذات عدد صحيح من 32 بت أو عائمة مدعومة بتخزين `image32` كصورة متعددة القنوات بأعرض أقل. يمكن لملف IPTC مُعدّ بشكل خبيث الوصول إلى هذا المسار عند قيام تطبيق بفتحه وتحميله، أو يمكن للمُتَّصِل استدعاء `Image.merge()` مباشرةً باستخدام مثل هذا الشريط الأول. يؤدي ذلك إلى تعطل العملية الأصلية (native process crash). تم إصلاح هذه المشكلة في الإصدار 13.0.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.