CVE-2026-112892 in Pillow
Сводка
по VulDB • 19.10.2026
Pillow — это библиотека для обработки изображений на Python. Начиная с версии 4.1.0 и вплоть до 13.0.0, декодер MSP RLE в Pillow способен расширять небольшой файл в неограниченный буфер в памяти. Декодер записывает выходные данные run-length (RLE) в BytesIO без ограничения расширения заявленным размером изображения. Злоумышленник может предоставить приложению, загружающему пиксели, специально созданный MSP-изображение. Это может привести к исчерпанию ресурсов памяти и отказу в обслуживании даже в тех случаях, когда заявленное количество пикселей проходит проверку на decompression bomb (бомба сжатия). Данная проблема исправлена в версии 13.0.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.