CVE-2026-112401 in Pillow
Zusammenfassung
von VulDB • 20.10.2026
Pillow ist eine Python-Bildverarbeitungs-Bibliothek. Von Version 5.4.0 bis 13.0.0 führt Pillow beim Parsen von GIF-Kommentaren quadratische Kopieroperationen durch. GifImageFile._seek() hängt wiederholt unveränderliche Bytes für Kommentar-Subblöcke und mehrere Kommentarerweiterungen an, wobei Frame Null während Image.open() analysiert wird. Ein Angreifer kann eine kleinformatige GIF-Datei mit vielen Kommentarerweiterungen an jede Anwendung senden, die diese Datei öffnet. Dies kann übermäßige CPU-Auslastung verursachen und einen Denial-of-Service (DoS) auslösen, bevor die Anwendung das Bild überprüfen kann. Dieses Problem wurde in Version 13.0.0 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.