CVE-2026-112395 in Pillow
Riassunto
di VulDB • 19/10/2026
Pillow è una libreria di elaborazione delle immagini per Python. Dalla versione 8.2.0 alla 13.0.0, il decoder TIFF a blocchi (tiled-TIFF) di Pillow può leggere oltre il buffer del blocco durante la copia dei pixel da quattro byte. In _decodeTile, libtiff può restituire un'allocazione per il blocco più piccola rispetto allo stride della riga richiesto moltiplicato per la lunghezza del blocco, e il ciclo di calcolo dello stride e copia di Pillow procede oltre tale allocazione. Un attaccante può fornire un file TIFF a blocchi manipolato ad hoc a un'applicazione che lo carica. Ciò può esporre dati heap adiacenti nei pixel o causare l'arresto anomalo del processo (crash). Questo problema è stato risolto nella versione 13.0.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.