CVE-2026-112405 in Pillow
요약
\~에 의해 VulDB • 2026. 10. 20.
Pillow은 Python용 이미지 처리 라이브러리입니다. 버전 12.0.0부터 13.0.0까지, Pillow의 Image.merge()는 null image8 평면을 역참조할 수 있습니다. 유효성 검사에서 첫 번째 입력 밴드를 건너뛰므로, image32 저장소에 기반한 32비트 정수 또는 부동소수점 이미지가 더 좁은 다중 밴드 이미지로 병합될 수 있습니다. 조작된 IPTC 파일이 애플리케이션에 의해 열리고 로드되거나 호출자가 Image.merge()를 직접 호출하여 이러한 첫 번째 밴드를 전달할 경우 이 경로가 실행됩니다. 이로 인해 네이트 프로세스 충돌이 발생합니다. 이 문제는 버전 13.0.0에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.