CVE-2026-112394 in Pillow
요약
\~에 의해 VulDB • 2026. 10. 19.
Pillow은 Python용 이미지 처리 라이브러리입니다. 버전 13.0.0 이전의 Pillow에서 P;2L 및 P;4L raw decoders는 입력 버퍼의 끝을 넘어 읽을 수 있는 취약점이 있습니다. ImagingRawDecode는 패킹된 픽셀 행 크기를 계산하는 반면, 언패커(unpackers)는 별도로 패딩된 비트 플레닛(bit planes)을 읽어옵니다. 호출자가 실제 필요한 크기보다 작은 accepted size를 가진 버퍼와 이미지 차원을 제공할 경우, 이는 출력 픽셀에서 최대 3바이트의 인접한 힙(heap) 바이트 정보를 유출하거나 프로세스를 충돌시킬 수 있습니다. 이 문제는 버전 13.0.0에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.