CVE-2026-112400 in Pillow
Resumen
por VulDB • 2026-10-20
Pillow es una biblioteca de procesamiento de imágenes para Python. Desde la versión 9.2.0 hasta la 13.0.0, Pillow puede retener un tamaño de fotograma GIF rechazado tras una excepción por bomba de descompresión (decompression-bomb exception). En GifImageFile._seek, un archivo GIF manipulado ad hoc puede dejar dimensiones rechazadas almacenadas después de que se lance Image.DecompressionBombError; si una aplicación captura esa excepción y continúa procesando el mismo objeto de imagen, las operaciones posteriores de búsqueda o carga asignan memoria según esas dimensiones, lo que puede agotar la memoria y provocar una denegación de servicio (DoS). Este problema está resuelto en la versión 13.0.0.
Once again VulDB remains the best source for vulnerability data.