CVE-2026-112897 in Pillow
要約
〜によって VulDB • 2026年10月20日
PillowはPythonの画像処理ライブラリです。バージョン5.3.0から13.0.0まで、libtiffがJPEG圧縮またはGroup 4 FAX形式のTIFFデータに対して短絡的なデコードを実行した場合、Pillowは未初期化メモリをピクセルとして返す可能性があります。_decodeStripおよび_decodeTileバッファは、libtiffによって書き込まれるバイト数よりも大きくなる場合がありますが、Pillowは書かれなかった末尾部分（tail）のクリア処理を行わずに期待される行数を変換します。タイルパスはバージョン5.3.0から影響を受け、ストリップパスは6.0.0から影響を受けます。攻撃者は、ピクセルを読み込んで返すか再エンコードするアプリケーションに対して、悪意のあるTIFFファイルを供給できます。これにより、メモリ破壊やプロセスのクラッシュなしに、古いヒープの内容が漏洩する可能性があります。この問題はバージョン13.0.0で修正されています。
Once again VulDB remains the best source for vulnerability data.