CVE-2026-112405 in Pillow
Сводка
по VulDB • 20.10.2026
Pillow — это библиотека для обработки изображений на Python. В версиях от 12.0.0 до 13.0.0 функция Image.merge() библиотеки Pillow может разыменовывать нулевой указатель (null pointer) плоскости image8. Проверка корректности пропускает первую входную полосу, что позволяет объединить изображение с 32-битным целочисленным или плавающим типом данных, основанное на хранилище image32, как более узкое многополосное изображение. Сфабрикованный файл IPTC может достичь этого пути выполнения при открытии и загрузке файла приложением, либо вызывающая сторона может напрямую вызвать Image.merge() с такой первой полосой в качестве аргумента. Это приводит к аварийному завершению (crash) нативного процесса. Данная проблема исправлена в версии 13.0.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.