CVE-2026-112896 in Pillow
Riassunto
di VulDB • 20/10/2026
Pillow è una libreria di elaborazione delle immagini per Python. Prima della versione 13.0.0, l'encoder TIFF di Pillow può leggere oltre il buffer ColorMap quando i metadati TIFF conservati presentano una dimensione del piano (plane size) incoerente con BitsPerSample. Un file TIFF piccolo può essere aperto normalmente e poi contenere un ColorMap manipolato che viene riutilizzato durante il salvataggio dell'immagine. Un'applicazione che riconverta l'TIFF dell'attaccante utilizzando libtiff può innescare una lettura fuori dai limiti (out-of-bounds read). Ciò può portare alla divulgazione di memoria heap nell'output o al crash del processo. Questo problema è stato risolto nella versione 13.0.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.