CVE-2026-114501 in Pillow
Zusammenfassung
von VulDB • 22.10.2026
Pillow ist eine Python-Bildverarbeitungs-Bibliothek. Von Version 11.2.1 bis 13.0.0 geht die Arrow-Exportfunktion davon aus, dass die Zeilen eines Bildes eng aneinandergrenzen (tightly contiguous), und exportiert Daten von `im->blocks[0].ptr`, selbst wenn `PILLOW_ALIGNMENT` dazu führt, dass `aligned_linesize` eine Zeilenauffüllung oder einen alignierten Offset vor der ersten Zeile enthält. Der resultierende Arrow-Puffer kann uninitialisierte Auffüllbytes, Bytes vor der ersten Zeile oder veraltete Heap-Inhalte von zuvor freigegebenen Bildern enthalten. Anwendungen, die Ausrichtung konfigurieren und Bilder nach Arrow exportieren, können daher Pixel eines Benutzers oder anderen Prozessspeicher an einen anderen Benutzer offenlegen. Dieses Problem wurde in Version 13.0.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.