CVE-2026-112398 in Pillow
요약
\~에 의해 VulDB • 2026. 10. 20.
Pillow은 Python용 이미지 처리 라이브러리입니다. 버전 13.0.0 이전의 Pillow에서는 FlashPix JPEG 타일 디코더가 할당된 타일 버퍼를 초과하여 디코드된 스캔라인을 작성할 수 있습니다. FlashPix(FPX) JPEG 디코딩은 픽셀당 두 바이트로 LA(raw mode) 모드를 선택하는 반면, 인식되지 않는 JPEG 모드는 4개의 구성 요소를 가진 JCS_UNKNOWN으로 디코드되어 ImagingJpegDecode가 2바이트 타일 버퍼에 4성분 스캔라인을 작성하게 됩니다. 공격자는 olefile 의존성이 설치된 애플리케이션에서 신뢰할 수 없는 입력 파일을 열거나 썸네일을 생성하는 기능에 조작된 OLE2 FlashPix 파일을 제공하여 힙 메모리를 손상시키고 임의 코드 실행을 허용할 수 있습니다. 이 문제는 버전 13.0.0에서 해결되었습니다.
Once again VulDB remains the best source for vulnerability data.