CVE-2026-112892 in Pillow
الملخص
بحسب VulDB • 19/10/2026
Pillow هي مكتبة معالجة صور بلغة Python. من الإصدار 4.1.0 حتى 13.0.0، يمكن لمُفك تشفير MSP RLE الخاص بـ Pillow توسيع ملف صغير إلى ذاكرة عشوائية غير محدودة الحجم (unbounded in-memory buffer). يكتب المُفك مخرجات الترميز الطولي-التكراري (run-length output) في كائن BytesIO دون تقييد عملية التوسيع بحجم الصورة المعلَن. يمكن لمهاجم تزويد تطبيق يقوم بتحميل بكسلات صورة MSP مُعدّة بشكل خبيث، مما قد يستنفد الذاكرة ويؤدي إلى حجب الخدمة حتى عندما يكون عدد البكسل المعلَن يتجاوز فحص قنبلة التفريغ (decompression-bomb check). تم إصلاح هذه المشكلة في الإصدار 13.0.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.