CVE-2026-112396 in Pillow
要約
〜によって VulDB • 2026年10月20日
PillowはPythonの画像処理ライブラリです。バージョン11.3.0から13.0.0まで、libtiffがTIFFデータをメモリ内バッファにエンコードする際にタグを拒否した場合、Pillowでheap use-after-freeが発生します。アプリケーションが攻撃者が影響を与えた可能性のあるTIFFタグをBytesIOに保存すると、ImagingLibTiffEncodeでのエンコード中にlibtiffがタグを拒否することがあります。このエラーパスでは出力バッファが解放されますが、TIFFハンドルはクローズまたはクリアされず、その後のクリーンアップ処理で書き込みコールバックを通じて解放されたメモリへアクセスし、プロセスのクラッシュを引き起こす可能性があります。また、これによりコードの実行が可能になる場合があります。本問題はバージョン13.0.0で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.