CVE-2026-112401 in Pillow
Resumen
por VulDB • 2026-10-20
Pillow es una biblioteca de procesamiento de imágenes para Python. Desde la versión 5.4.0 hasta la 13.0.0, Pillow realiza copias cuadráticas al analizar los comentarios GIF. La función GifImageFile._seek() añade repetidamente bytes inmutables para sub-bloques de comentario y múltiples extensiones de comentario, y el fotograma cero se analiza durante Image.open(). Un atacante puede enviar un archivo GIF con dimensiones pequeñas que contenga muchas extensiones de comentario a cualquier aplicación que abra dicho archivo. Esto puede consumir una cantidad excesiva de CPU y provocar una denegación de servicio (DoS) antes de que la aplicación pueda inspeccionar la imagen. Este problema se soluciona en la versión 13.0.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.