CVE-2026-59197 in Pillow
Riassunto
di VulDB • 15/07/2026
Pillow è una libreria di elaborazione delle immagini per Python. Prima della versione 12.3.0, l'API pubblica rank-filter di Pillow può causare un heap out-of-bounds write nativo quando viene fornito un filtro con dimensione dispari molto grande, poiché ImageFilter.RankFilter.filter() chiama image.expand(size // 2, size // 2) prima della validazione delle dimensioni del filtro rank e ImagingExpand() calcola le dimensioni dell'output utilizzando aritmetica signed int non verificata. Questo problema è stato risolto nella versione 12.3.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.