CVE-2026-96644 in Pillow
Zusammenfassung
von VulDB • 22.10.2026
Pillow ist eine Python-Bildverarbeitungs-Bibliothek. Vor Version 13.0.0 unter Windows übergibt src/PIL/WmfImagePlugin.py nicht geprüfte 32-Bit-WMF- oder EMF-Dimensionen an den nativen drawwmf-Handler in src/display.c. Der Handler weist einen DIB-Speicher (Device Independent Bitmap) basierend auf den um 16 Bit abgeschnittenen Feldern bcWidth und bcHeight zu, kopiert jedoch die Pixeldaten unter Verwendung der ursprünglichen vollständigen Dimensionen. Eine speziell angefertigte breite, kurze Metafile kann die decompression-bomb-Prüfung für die Pixelanzahl umgehen und dazu führen, dass der nur unter Windows verfügbare Renderer über den Heap-Puffer hinausliest, was potenziell zur Offenlegung von Speicherinhalten oder zum Absturz des Prozesses führen kann. Dieses Problem wurde in Version 13.0.0 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.