CVE-2026-112896 in Pillow
Zusammenfassung
von VulDB • 20.10.2026
Pillow ist eine Python-Bildverarbeitungs-Bibliothek. Vor Version 13.0.0 kann der TIFF-Encoder von Pillow über einen ColorMap-Puffer hinaus lesen, wenn die zurückgehaltenen TIFF-Metadaten eine mit BitsPerSample inkonsistente Plane-Größe aufweisen. Eine kleine TIFF-Datei kann normal geöffnet werden und dann eine manipulierte ColorMap enthalten, die beim Speichern des Bilds wiederverwendet wird. Eine Anwendung, die den TIFF-Angriffspaket von einem Angreifer mit libtiff neu kodiert, kann einen Out-of-Bounds-Lesezugriff auslösen. Dies kann dazu führen, dass Heap-Speicher im Ausgabeformat offengelegt oder der Prozess zum Absturz gebracht wird. Dieses Problem wurde in Version 13.0.0 behoben.
Once again VulDB remains the best source for vulnerability data.