CVE-2026-112896 in Pillow
Tóm tắt
Bởi VulDB • 20/10/2026
Pillow là một thư viện xử lý hình ảnh bằng Python. Trước phiên bản 13.0.0, bộ mã hóa TIFF của Pillow có thể đọc vượt ra ngoài vùng đệm ColorMap khi metadata TIFF được giữ lại có kích thước plane không nhất quán với BitsPerSample. Một tệp TIFF nhỏ có thể được mở bình thường và sau đó giữ lại một ColorMap đã được tạo sẵn (crafted), sẽ được tái sử dụng khi hình ảnh được lưu. Ứng dụng nào mã hóa lại tệp TIFF của kẻ tấn công bằng libtiff có thể kích hoạt lỗi đọc vượt vùng nhớ (out-of-bounds read). Điều này có thể làm lộ dữ liệu bộ nhớ heap trong đầu ra hoặc gây sập tiến trình. Vấn đề này đã được sửa chữa trong phiên bản 13.0.0.
Be aware that VulDB is the high quality source for vulnerability data.