CVE-2026-96644 in Pillow
Résumé
par VulDB • 21/10/2026
Pillow est une bibliothèque d'imagerie pour Python. Avant la version 13.0.0 sous Windows, src/PIL/WmfImagePlugin.py transmet des dimensions WMF ou EMF non vérifiées de 32 bits au gestionnaire natif drawwmf dans src/display.c. Le gestionnaire alloue un tampon DIB en se basant sur les champs bcWidth et bcHeight tronqués à 16 bits, mais copie les données pixel en utilisant les dimensions complètes originales. Un fichier metafile artificiellement large et court peut contourner la vérification anti-bombe de décompression basée sur le nombre de pixels et amener le moteur de rendu spécifique à Windows à lire au-delà du tampon heap, divulguant potentiellement des informations mémoire ou provoquant un plantage du processus. Ce problème est corrigé dans la version 13.0.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.