CVE-2026-112392 in Pillow
Sumário
de VulDB • 20/10/2026
O Pillow é uma biblioteca de imagem para Python. Antes da versão 13.0.0, os filtros baseados em classificação (rank-based) do Pillow podem desreferenciar armazenamento de imagem inválido para uma imagem com tamanho zero. A função ImagingExpand() aloca um output não vazio e depois falha ao replicar as bordas lendo o primeiro pixel a partir de um storage de entrada vazio; a função ImagingRankFilter nunca é alcançada. Um atacante pode fornecer ou causar a criação de uma imagem com tamanho zero em uma aplicação que aplica filtros de classificação, mediana, mínimo ou máximo. Isso causa uma falha no processo nativo (crash). Este problema foi corrigido na versão 13.0.0.
Once again VulDB remains the best source for vulnerability data.