CVE-2026-112396 in Pillow
Résumé
par VulDB • 20/10/2026
Pillow est une bibliothèque d'imagerie pour Python. De la version 11.3.0 à la version 13.0.0, Pillow présente un heap use-after-free lorsque libtiff rejette une balise lors de l'encodage des données TIFF dans un buffer en mémoire. Lorsqu'une application sauvegarde des balises TIFF influencées par un attaquant vers BytesIO, libtiff peut rejeter une balise pendant l'encodage dans ImagingLibTiffEncode ; le chemin d'erreur libère ensuite le buffer de sortie sans fermer ni effacer le handle TIFF, et la nettoyage ultérieur effectue un flush via la callback d'écriture vers une mémoire déjà libérée, ce qui peut provoquer un plantage du processus et potentiellement permettre l'exécution de code. Ce problème est corrigé dans la version 13.0.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.