PT-2026-117647
CVE-2026-112393
·
تاريخ النشر
2026-10-16
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Pillow الإصدارات 2.0.0 through 12.9.9
Description
يوجد تجاوز في مخزن المؤقت للكومة (heap buffer overflow) وكشف عن بيانات قديمة في الكومة في الدالة
tiffWriteProc عند حفظ بيانات TIFF المضغوطة عبر libtiff إلى هدف يفتقر إلى fileno() قابل للاستخدام، مثل BytesIO. يقوم الاستدعاء بتحديد حجم التخصيص بناءً على حجم المخزن المؤقت السابق بدلاً من موضع الكتابة الحالي. يسمح هذا بنسخ علامة TIFF خارج السطر يتحكم فيها المهاجم أو ملف تعريف ICC محتفظ به إلى ما بعد التخصيص بعد أن يقوم libtiff بالبحث للأمام، مما قد يؤدي إلى تعطل العملية أو تنفيذ رمز برمجى عن بُعد. بالإضافة إلى ذلك، يمكن أن تؤدي فجوات المحاذاة غير المكتوبة في مخرجات TIFF المضغوطة التي تزيد عن 64 كيلوبايت إلى كشف بايتات قديمة من الكومة. لا تتأثر مسارات الملفات والأهداف التي تمتلك واصفات ملفات حقيقية.Recommendations
التحديث إلى الإصدار 13.0.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾