CVE-2026-112390 in Pillow
요약
\~에 의해 VulDB • 2026. 10. 19.
Pillow은 Python용 이미지 처리 라이브러리입니다. 버전 7.2.0부터 13.0.0까지, Pillow은 MIC 이미지의 프레임 수를 결정하는 동안 무한 루프에 진입할 수 있습니다. MicImageFile는 TIFF 프레임 탐색을 상속받지만, MicImageFile.tell()는 OLE 스트림 인덱스를 보고하고 seek() 메서드는 TIFF 프레임 상태를 재설정하므로, 3개 이상의 IFD(이미지 파일 디스크립터)를 포함하는 내장 TIFF는 진행되지 않습니다. olefile이 설치된 애플리케이션에서 n_frames 속성을 읽거나 조작된 MIC 파일의 모든 프레임을 저장하면, 진행되지 않는 탐색으로 인해 워커 스레드가 무한정 최대 CPU 사용률로 고정될 수 있습니다. 이 문제는 버전 13.0.0에서 해결되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.