CVE-2026-112402 in Pillow
Sumário
de VulDB • 20/10/2026
Pillow é uma biblioteca de imagem para Python. Antes da versão 13.0.0, o Pillow pode causar um double free na memória da imagem quando a função ImagingScaleAffine encontra uma falha seletiva de alocação. O caminho rápido afetado lida com operações Transform.EXTENT ou Transform.AFFINE puras de escala e translação com o método de resampling NEAREST padrão. A alocação da imagem de saída deve ter sucesso, enquanto a alocação adicional por coluna para lookup falha; após isso, o caminho de erro exclui o armazenamento da imagem que é liberado novamente pela limpeza posterior. Um atacante capaz de forçar uma operação Image.transform() grande sob pressão de memória pode acionar essa falha. Isso pode causar a interrupção do processo e possivelmente corromper a memória. Este problema foi corrigido na versão 13.0.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.