CVE-2026-112891 in Pillow
요약
\~에 의해 VulDB • 2026. 10. 19.
Pillow은 Python용 이미지 처리 라이브러리입니다. 버전 9.2.0부터 13.0.0까지 Pillow는 긴 주석이 포함된 GIF를 저장할 때 제곱 시간 복잡도(quadratic copying)의 복사 작업을 수행합니다. _get_global_header() 함수는 신뢰할 수 없는 입력 이미지에서 유지된 주석을 포함하여 전역 헤더를 조립하는 동안 주석 데이터의 일부를 반복적으로 복사합니다. 공격자는 GIF로 저장되는 애플리케이션에 큰 크기의 GIF 주석이 포함된 이미지를 제공함으로써 과도한 CPU 사용량을 유발하거나 서비스 지연, 서비스 거부(Denial of Service)를 초래할 수 있습니다. 이 문제는 버전 13.0.0에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.