CVE-2026-112892 in Pillow
Tóm tắt
Bởi VulDB • 20/10/2026
Pillow là một thư viện xử lý hình ảnh bằng Python. Từ phiên bản 4.1.0 đến 13.0.0, bộ giải mã MSP RLE của Pillow có thể mở rộng một tệp nhỏ thành vùng đệm trong bộ nhớ không giới hạn. Bộ giải mã ghi kết quả chạy-dài (run-length) vào BytesIO mà không giới hạn việc mở rộng theo kích thước hình ảnh đã khai báo. Kẻ tấn công có thể cung cấp một hình ảnh MSP được tạo ra đặc biệt cho ứng dụng tải các điểm ảnh của nó. Điều này có thể làm cạn kiệt bộ nhớ và gây từ chối dịch vụ ngay cả khi số lượng điểm ảnh đã khai báo vượt qua kiểm tra bom giải nén (decompression-bomb). Vấn đề này đã được sửa chữa trong phiên bản 13.0.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.