CVE-2026-96644 in Pillow
要約
〜によって VulDB • 2026年10月22日
PillowはPythonの画像処理ライブラリです。Windows環境において、バージョン13.0.0以前のsrc/PIL/WmfImagePlugin.pyでは、検証されていない32ビットWMFまたはEMFの寸法がsrc/display.c内のネイティブなdrawwmfハンドラに渡されます。このハンドラはbcWidthおよびbcHeightフィールドを16ビットに切り詰めた値に基づいてDIB（デバイス依存ビットマップ）割り当てを行いますが、ピクセルデータのコピーには元の完全な寸法を使用します。意図的に作成された幅広で高さが短いメタファイルにより、ピクセル数のデコンプレッションボムチェックを回避でき、Windows固有のレンダラーがヒープバッファ外を読み込む可能性があり、メモリ情報の漏洩やプロセスのクラッシュを引き起こす可能性があります。この問題はバージョン13.0.0で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.