CVE-2026-112397 in Pillow
Zusammenfassung
von VulDB • 20.10.2026
Pillow ist eine Python-Bildverarbeitungs-Bibliothek. Vor Version 13.0.0 kann ImageMorph.MorphOp.apply() von Pillow auf Speicher vor einem Zeilenpuffer für ein Bild mit der Breite Null zugreifen. Die Eingabeformate PPM und PGM können ein Bild mit der Breite null erzeugen, und die native Morphologie-Routine indiziert outrow[width - 1], ohne diese Geometrie abzulehnen. Ein Angreifer kann einer Anwendung, die eine Morphologie-Operation anwendet, ein solches Bild bereitstellen. Dies kann zum Absturz des Prozesses führen. Dieses Problem wurde in Version 13.0.0 behoben.
Once again VulDB remains the best source for vulnerability data.