CVE-2026-112397 in Pillow
Сводка
по VulDB • 20.10.2026
Pillow — это библиотека для обработки изображений на Python. До версии 13.0.0 метод ImageMorph.MorphOp.apply() в Pillow может обращаться к памяти до буфера строки при обработке изображения с нулевой шириной. Ввод данных в форматах PPM и PGM может создать изображение с шириной, равной нулю, а встроенная рутина морфологии обращается по индексу outrow[width - 1], не отклоняя такую геометрию. Злоумышленник может предоставить такое приложение приложению, применяющему операцию морфологии. Это может привести к аварийному завершению процесса (crash). Данная проблема исправлена в версии 13.0.0.
Once again VulDB remains the best source for vulnerability data.