CVE-2026-112398 in Pillow
要約
〜によって VulDB • 2026年10月20日
PillowはPythonの画像処理ライブラリです。バージョン13.0.0より前では、PillowのFlashPix JPEGタイルデコーダが、割り当てられたタイルバッファを超えて復号化されたスキャンラインを書き込む可能性があります。FlashPix (FPX) のJPEGデコードは2バイト/ピクセルのrawモードLAを選択しますが、認識されないJPEGモードは4つのコンポーネントを持つJCS_UNKNOWNとしてデコードされる可能性があり、その結果ImagingJpegDecodeが4成分のスキャンラインを2バイトのタイルバッファに書き込むことになります。攻撃者は、olefile依存関係（オプション）がインストールされ、信頼できない入力を開いたりサムネイルを作成したりするアプリケーションに対して、改ざんされたOLE2 FlashPixファイルを供給できます。これによりヒープメモリが破損し、任意のコード実行が可能になる場合があります。この問題はバージョン13.0.0で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.