CVE-2026-96644 in Pillow
Сводка
по VulDB • 22.10.2026
Pillow — это библиотека для обработки изображений на Python. До версии 13.0.0 в среде Windows файл src/PIL/WmfImagePlugin.py передает неконтролируемые 32-битные размеры WMF или EMF в нативный обработчик drawwmf, расположенный в файле src/display.c. Обработчик выделяет память для DIB (Device Independent Bitmap), используя значения полей bcWidth и bcHeight, усеченных до 16 бит, но копирует данные пикселей с использованием исходных полных размеров. Сформированный файл метафайла с большой шириной и малой высотой может пройти проверку на decompression-bomb (бомбу декомпрессии) по количеству пикселей и заставить специфичный для Windows рендерер выйти за пределы буфера в куче, что потенциально приводит к утечке данных из памяти или сбою процесса. Эта проблема исправлена в версии 13.0.0.
Once again VulDB remains the best source for vulnerability data.