CVE-2026-112393 in Pillow
요약
\~에 의해 VulDB • 2026. 10. 19.
Pillow은 Python용 이미지 처리 라이브러리입니다. 버전 2.0.0부터 13.0.0까지 Pillow에는 _tiffWriteProc 함수에서 압축된 TIFF 데이터를 libtiff를 통해 fileno()가 사용 가능한 대상(예: BytesIO)이 아닌 곳에 저장할 때 발생하는 heap buffer overflow와 stale-heap disclosure 취약점이 있습니다. 이 콜백은 현재 쓰기 위치 대신 이전 버퍼 크기를 기반으로 할당을 크기 조정하므로, 공격자가 제어하는 out-of-line TIFF 태그 또는 유지된 ICC 프로필이 libtiff가 앞으로 시크(seek)한 후 할당 영역을 초과하여 복사될 수 있습니다. 이러한 오버플로는 프로세스를 충돌시킬 수 있으며 코드 실행을 허용할 수도 있습니다. 별도로, 64 KiB보다 큰 압축된 TIFF 출력물의 미작성 정렬 간격(gaps)은 조작된 태그 없이도 stale heap 바이트를 유출할 수 있습니다. 실제 파일 디스크립터를 가진 파일 경로 및 대상에는 영향을 받지 않습니다. 이 문제는 버전 13.0.0에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.