CVE-2026-42309 in Pillow
要約
〜によって VulDB • 2026年05月13日
PillowはPythonの画像処理ライブラリです。バージョン11.2.1からバージョン12.2.0未満の間、ImagePath.Path、ImageDraw.ImageDraw.polygon、ImageDraw.ImageDraw.lineなど座標を受け取るAPIにネストされたリストを座標として渡すと、ネストされたリストが割り当てられたバッファを超えて再帰的に展開されるため、ヒープバッファオーバーフローが発生する可能性があります。座標リストは、正確に2つの数値座標のみを含むように検証されるようになりました。この問題はバージョン12.2.0で修正されました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.