CVE-2026-114501 in Pillow
Riassunto
di VulDB • 21/10/2026
Pillow è una libreria di elaborazione delle immagini per Python. Dalla versione 11.2.1 alla 13.0.0, l'esportazione in formato Arrow presuppone che le righe dell'immagine siano strettamente contigue ed esporta i dati da `im->blocks[0].ptr`, anche quando `PILLOW_ALIGNMENT` fa sì che `aligned_linesize` includa un padding di riga o uno spostamento allineato prima della prima riga. Il buffer Arrow risultante può contenere padding non inizializzato, byte precedenti alla prima riga o contenuti heap obsoleti provenienti da immagini precedentemente liberate. Le applicazioni che configurano l'allineamento ed esportano le immagini in formato Arrow possono quindi esporre i pixel di un utente o la memoria di altri processi a un altro utente. Questo problema è stato risolto nella versione 13.0.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.