CVE-2026-112402 in Pillow
Zusammenfassung
von VulDB • 20.10.2026
Pillow ist eine Python-Bildverarbeitungs-Bibliothek. Vor Version 13.0.0 kann Pillow zu einem Double Free des Bildspeichers führen, wenn ImagingScaleAffine auf einen selektiven Allokationsfehler stößt. Der betroffene schnelle Pfad verarbeitet Transform.EXTENT- oder reine Skalierungs- und Übersetzungsoperationen vom Typ Transform.AFFINE mit der Standard-Auflösungsmethode NEAREST. Die Allokation des Ausgabebilds muss erfolgreich sein, während die zusätzliche pro-Spalte durchgeführte Lookup-Allokation fehlschlägt; danach löscht der Fehlerpfad den Bildspeicher, der später von der Bereinigungsroutine erneut freigegeben wird. Ein Angreifer, der eine solche große Image.transform()-Operation unter Speicherdruck auslösen kann, könnte diesen Fehler provozieren. Dies kann zum Absturz des Prozesses führen und die Speicherkorruption verursachen. Dieses Problem wurde in Version 13.0.0 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.