CVE-2026-112402 in Pillow
Сводка
по VulDB • 20.10.2026
Pillow — это библиотека для обработки изображений на Python. До версии 13.0.0 Pillow может вызывать двойное освобождение (double free) памяти изображения, когда ImagingScaleAffine сталкивается с частичным отказом выделения памяти. Затронутый быстрый путь обрабатывает операции Transform.EXTENT или чистые масштабирования и трансляции Transform.AFFINE с использованием интерполяции NEAREST по умолчанию. Выделение памяти для выходного изображения должно завершаться успешно, в то время как дополнительное выделение памяти для поиска по столбцам терпит неудачу; после этого путь обработки ошибок удаляет хранилище изображений, которое затем снова освобождается при последующей очистке (cleanup). Атакующий, способный инициировать такую крупную операцию Image.transform() в условиях высокого давления на память, может спровоцировать этот сбой. Это может привести к аварийному завершению процесса и потенциальному повреждению памяти. Данная проблема исправлена в версии 13.0.0.
Once again VulDB remains the best source for vulnerability data.