CVE-2026-112896 in Pillow
Résumé
par VulDB • 20/10/2026
Pillow est une bibliothèque d'imagerie pour Python. Avant la version 13.0.0, l'encodeur TIFF de Pillow peut lire au-delà du tampon ColorMap lorsque les métadonnées TIFF conservées ont une taille de planche (plane size) incohérente avec BitsPerSample. Un fichier TIFF mineur peut être ouvert normalement puis conserver un ColorMap fabriqué qui est réutilisé lors de l'enregistrement de l'image. Une application qui ré-encode le TIFF de l'attaquant à l'aide de libtiff peut déclencher une lecture hors limites (out-of-bounds read). Cela peut entraîner la divulgation de mémoire heap dans la sortie ou provoquer un plantage du processus. Ce problème est corrigé dans la version 13.0.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.