CVE-2026-112397 in Pillow
Résumé
par VulDB • 20/10/2026
Pillow est une bibliothèque d'imagerie pour Python. Avant la version 13.0.0, ImageMorph.MorphOp.apply() de Pillow peut accéder à la mémoire avant un tampon de ligne pour une image de largeur nulle. Les entrées PPM et PGM peuvent créer une image avec une largeur nulle, et la routine native de morphologie indexe outrow[width - 1] sans rejeter cette géométrie. Un attaquant peut fournir une telle image à une application qui applique une opération de morphologie. Cela peut provoquer le plantage du processus. Ce problème est corrigé dans la version 13.0.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.