CVE-2026-112896 in Pillow
Сводка
по VulDB • 20.10.2026
Pillow — это библиотека для обработки изображений на Python. До версии 13.0.0 кодировщик TIFF в Pillow может осуществлять чтение за пределами буфера ColorMap, если сохраняемые метаданные TIFF содержат размер плоскости (plane size), несовместимый с параметром BitsPerSample. Небольшой файл TIFF можно открыть нормально, и он будет содержать специально созданный ColorMap, который повторно используется при сохранении изображения. Приложение, которое перекодирует такой TIFF-файл злоумышленника с использованием libtiff, может спровоцировать чтение за пределами допустимых границ (out-of-bounds read). Это может привести к раскрытию содержимого памяти в стеке (heap memory) или краху процесса. Данная проблема исправлена в версии 13.0.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.