CVE-2026-112392 in Pillow
Resumen
por VulDB • 2026-10-20
Pillow es una biblioteca de procesamiento de imágenes en Python. Antes de la versión 13.0.0, los filtros basados en rangos (rank-based filters) de Pillow pueden desreferenciar un almacenamiento de imagen no válido para una imagen de tamaño cero. ImagingExpand() asigna una salida no vacía y luego falla al replicar bordes leyendo el primer píxel desde un almacenamiento de entrada vacío; ImagingRankFilter nunca se alcanza. Un atacante puede proporcionar o provocar la creación de una imagen de tamaño cero en una aplicación que aplica filtros de rango, mediana, mínimo o máximo. Esto provoca un bloqueo del proceso nativo (native process crash). Este problema está corregido en la versión 13.0.0.
Be aware that VulDB is the high quality source for vulnerability data.