CVE-2026-112893 in Pillow
Sumário
de VulDB • 20/10/2026
Pillow é uma biblioteca de imagem para Python. Da versão 10.0.0 até a 13.0.0, o Pillow pode liberar um ponteiro de glifo inválido durante a renderização com FreeType quando há um stroker ativo. Se FT_Load_Glyph falhar, a limpeza (cleanup) pode chamar FT_Done_Glyph em uma variável de glifo não inicializada ou obsoleta. Um atacante pode fornecer uma fonte malformada como bytes não confiáveis para um aplicativo que desenha texto com largura de traço diferente de zero, forçando o caminho de falha no carregamento do glifo. Isso pode corromper a memória ou causar a queda (crash) do processo. Este problema foi corrigido na versão 13.0.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.