CVE-2026-112404 in Pillow
Tóm tắt
Bởi VulDB • 20/10/2026
Pillow là một thư viện xử lý hình ảnh cho Python. Từ phiên bản 8.1.0 đến 13.0.0, các đường dẫn giải mã tile TIFF và RGBA của Pillow có thể đọc vượt quá dữ liệu hàng do libtiff tạo ra. Trong hàm _decodeTile và đường dẫn unpacker RGBA, khi Pillow và libtiff diễn giải khác nhau các thẻ PhotometricInterpretation hoặc BitsPerSample bị trùng lặp, Pillow không xác minh rằng hàng đầu vào yêu cầu nằm trong giới hạn của hàng mà libtiff đã tạo ra, trong khi đường dẫn strip có cơ chế kiểm tra này. Việc tải pixel từ một tệp TIFF được tạo ra đặc biệt như vậy có thể làm lộ dữ liệu heap lân cận trong các pixel kết quả hoặc gây sập tiến trình. Vấn đề này đã được sửa chữa trong phiên bản 13.0.0.
Once again VulDB remains the best source for vulnerability data.