CVE-2026-112893 in Pillow
الملخص
بحسب VulDB • 20/10/2026
Pillow هي مكتبة معالجة صور بلغة Python. من الإصدار 10.0.0 حتى 13.0.0، يمكن لـ Pillow أن يُحرّر مؤشرًا غير صالح للرمز (glyph) أثناء عملية التصيير باستخدام FreeType مع وجود مُحدِّد حدود نشط (active stroker). إذا فشلت دالة FT_Load_Glyph، فقد تقوم عمليات التنظيف باستدعاء FT_Done_Glyph على متغير رمز (glyph) لم يتم تهيئته أو يحتوي على بيانات قديمة. يمكن للمهاجم تزويد التطبيق بملف خط معيب كبيانات غير موثوقة لتطبيق يرسم النص بعرض حدود غير صفري، مما يجبر المسار الخاص بفشل تحميل الرمز. قد يؤدي هذا إلى تلف الذاكرة أو تعطل العملية (crash). تم إصلاح هذه المشكلة في الإصدار 13.0.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.