CVE-2026-112392 in Pillow
Zusammenfassung
von VulDB • 20.10.2026
Pillow ist eine Python-Bildverarbeitungs-Bibliothek. Vor Version 13.0.0 können die rangbasierten Filter von Pillow ungültige Bildspeicheradressen für ein Bild mit der Größe Null dereferenzieren. ImagingExpand() alloziert einen nicht-leeren Ausgabepuffer, stürzt jedoch ab, während Kanten durch das Lesen des ersten Pixels aus einem leeren Eingabespeicher repliziert werden; ImagingRankFilter wird niemals erreicht. Ein Angreifer kann einer Anwendung, die Rang-, Median-, Minimum- oder Maximum-Filter anwendet, ein Bild mit der Größe Null bereitstellen oder dessen Erstellung verursachen. Dies führt zu einem Absturz des nativen Prozesses. Dieses Problem wurde in Version 13.0.0 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.