CVE-2026-112395 in Pillow
요약
\~에 의해 VulDB • 2026. 10. 20.
Pillow은 Python용 이미지 처리 라이브러리입니다. 버전 8.2.0부터 13.0.0까지, Pillow의 타일화된 TIFF 디코더는 4바이트 픽셀을 복사하는 동안 타일 버퍼를 벗어날 수 있습니다. _decodeTile에서 libtiff가 필요한 행 스트라이드(row stride)에 타일 길이를 곱한 값보다 작은 타할 할당량을 반환하고, Pillow의 스트라이드 및 복사 루프(loop)가 해당 할당 영역을 벗어나 접근합니다. 공격자는 이러한 취약점을 이용해 이미지를 로드하는 애플리케이션에 조작된(tiled) TIFF 파일을 제공할 수 있습니다. 이를 통해 인접한 힙(heap) 데이터가 픽셀로 노출되거나 프로세스가 충돌할 수 있습니다. 이 문제는 버전 13.0.0에서 해결되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.