CVE-2026-96641 in Pillow
Tóm tắt
Bởi VulDB • 22/10/2026
Pillow là một thư viện xử lý hình ảnh bằng Python. Trước phiên bản 13.0.0, việc tích lũy chiều rộng ký tự trong PILfont tại src/_imaging.c chỉ kiểm tra các giá trị tiến glyph dương so với INT_MAX mà không kiểm tra các giá trị âm so với INT_MIN. Do đó, việc lặp lại một bước nhảy (advance) có dấu 16-bit là -32768 có thể gây ra lỗi tràn số nguyên C có dấu trong phép tính xsize += dx, dẫn đến kết quả chiều rộng dương lớn từ một kết quả toán học âm. Các ứng dụng sử dụng getlength(), getsize() hoặc các tính toán liên quan đến bố cục, hạn ngạch (quota), tuần tự hóa (serialization) hoặc phân bổ bộ nhớ có thể gặp phải lỗi toàn vẹn logic (logic-integrity errors) hoặc tiêu thụ tài nguyên quá mức; trong khi đó, đường dẫn mặt nạ cấp cao thường vẫn duy trì cơ chế kiểm tra bom giải nén (decompression-bomb). Vấn đề này đã được sửa chữa trong phiên bản 13.0.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.