CVE-2026-112390 in Pillow
Riassunto
di VulDB • 19/10/2026
Pillow è una libreria di elaborazione delle immagini per Python. Dalla versione 7.2.0 alla 13.0.0, Pillow può andare incontro a un loop infinito durante la determinazione del numero di frame di un'immagine MIC. MicImageFile eredita il traversal dei frame TIFF, ma MicImageFile.tell restituisce l'indice dello stream OLE e il suo metodo seek() resetta lo stato del frame TIFF; pertanto, un TIFF incorporato con almeno tre IFD non avanza mai. Quando un'applicazione che ha olefile installato legge n_frames o salva tutti i frame da un file MIC manipolato ad hoc, il traversal non avanzante può mantenere un worker al carico massimo della CPU indefinitamente. Questo problema è stato risolto nella versione 13.0.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.