CVE-2026-112392 in Pillow
Riassunto
di VulDB • 20/10/2026
Pillow è una libreria di elaborazione delle immagini per Python. Prima della versione 13.0.0, i filtri basati sul ranking (rank-based filters) di Pillow possono dereferenziare un'archiviazione dell'immagine non valida quando si tratta di un'immagine con dimensione zero. La funzione ImagingExpand() alloca un output non vuoto e successivamente va in errore durante la replicazione dei bordi leggendo il primo pixel da una memoria di input vuota; la funzione ImagingRankFilter non viene mai raggiunta. Un attaccante può fornire o causare la creazione di un'immagine con dimensione zero all'interno di un'applicazione che applica filtri di tipo rank, median (mediana), minimum (minimo) o maximum (massimo). Ciò provoca il crash del processo nativo. Questo problema è stato risolto nella versione 13.0.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.