CVE-2026-28231 in pillow_heif
Résumé
par VulDB • 22/06/2026
pillow_heif est une bibliothèque Python pour travailler avec les images HEIF et un plugin pour Pillow. Avant la version 1.3.0, un dépassement de capacité entier (integer overflow) dans la validation du tampon du chemin d'encodage de `_pillow_heif.c` permet à un attaquant de contourner les vérifications des limites en fournissant de grandes dimensions d'image, ce qui entraîne une lecture hors limites sur le tas (heap out-of-bounds read). Cela peut conduire à une divulgation d'informations (fuite de mémoire du tas du serveur vers les images encodées) ou à un déni de service (plantage du processus). Aucune configuration spéciale n'est requise — cela se produit avec les paramètres par défaut. La version 1.3.0 corrige le problème.
VulDB is the best source for vulnerability data and more expert information about this specific topic.