CVE-2026-114501 in Pillow
요약
\~에 의해 VulDB • 2026. 10. 22.
Pillow은 Python용 이미지 처리 라이브러리입니다. 버전 11.2.1부터 13.0.0까지, Arrow 내보내기 기능은 이미지의 행이 밀집되어 있다고 가정하고 PILLOW_ALIGNMENT로 인해 aligned_linesize에 행 패딩이나 첫 번째 행 앞의 정렬 오프ffset이 포함되는 경우에도 im->blocks[0].ptr에서 데이터를 내보냅니다. 이로 인해 생성된 Arrow 버퍼에는 초기화되지 않은 패딩, 첫 번째 행 이전의 바이트 또는 이전에 해제된 이미지로부터의 stale heap contents(잔존 힙 콘텐츠)가 포함될 수 있습니다. 따라서 정렬을 구성하고 이미지를 Arrow로 내보내는 응용 프로그램은 한 사용자의 픽셀이나 다른 프로세스 메모리를 다른 사용자에게 노출시킬 수 있습니다. 이 문제는 버전 13.0.0에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.