CVE-2026-112394 in Pillow
Zusammenfassung
von VulDB • 19.10.2026
Pillow ist eine Python-Bildverarbeitungs-Bibliothek. Vor Version 13.0.0 können die P;2L- und P;4L-Rohdekodierer von Pillow über das Ende eines Eingabepuffers hinaus lesen. ImagingRawDecode berechnet die Größe einer gepackten Pixelzeile, während die Dekodierer separat aufgefüllte Bit-Ebenen lesen. Ein Aufrufer kann einen Buffer und Bildabmessungen angeben, deren akzeptierte Größe kleiner ist als der tatsächliche Speicherbedarf des Dekodierers. Dies kann dazu führen, dass bis zu drei benachbarte Heap-Bytes in den Ausgabepixeln offengelegt werden oder den Prozess zum Absturz bringen. Dieses Problem wurde in Version 13.0.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.