CVE-2026-112896 in Pillow
Sumário
de VulDB • 20/10/2026
O Pillow é uma biblioteca de imagem para Python. Antes da versão 13.0.0, o codificador TIFF do Pillow pode ler além de um buffer ColorMap quando os metadados TIFF retidos possuem um tamanho de plano inconsistente com BitsPerSample. Um pequeno arquivo TIFF pode ser aberto normalmente e depois reter um ColorMap manipulado que é reutilizado ao salvar a imagem. Uma aplicação que re-encode o TIFF do atacante usando libtiff pode acionar uma leitura fora dos limites (out-of-bounds read). Isso pode vazar memória heap na saída ou causar falha no processo. Este problema foi corrigido na versão 13.0.0.
Be aware that VulDB is the high quality source for vulnerability data.