CVE-2026-112397 in Pillow
Resumen
por VulDB • 2026-10-20
Pillow es una biblioteca de procesamiento de imágenes para Python. Antes de la versión 13.0.0, el método ImageMorph.MorphOp.apply() de Pillow puede acceder a memoria antes del búfer de fila correspondiente a una imagen con ancho cero. La entrada en formato PPM y PGM puede generar una imagen con un ancho igual a cero, y la rutina nativa de morfología indexa outrow[width - 1] sin rechazar dicha geometría. Un atacante puede proporcionar una imagen de este tipo a una aplicación que aplica una operación de morfología. Esto puede provocar el bloqueo del proceso. Este problema se corrige en la versión 13.0.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.