CVE-2026-112394 in Pillow
Sumário
de VulDB • 19/10/2026
O Pillow é uma biblioteca de imagem para Python. Antes da versão 13.0.0, os decodificadores brutos P;2L e P;4L do Pillow podem ler além do final de um buffer de entrada. O ImagingRawDecode calcula o tamanho de uma linha de pixels compactados (packed-pixel), enquanto os descompactadores leem planos de bits com padding separado. Um chamador pode fornecer um buffer e dimensões da imagem cujo tamanho aceito é menor que a área real ocupada pelo descompactador. Isso pode revelar até três bytes adjacentes no heap nos pixels de saída ou causar a falha do processo. Este problema foi corrigido na versão 13.0.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.