PT-2026-117649
CVE-2026-112395
·
تاريخ النشر
2026-10-19
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Pillow الإصدارات من 8.2.0 إلى 12.x.x
Description
يحتوي مفكك تشفير TIFF المكون من مربعات (tiled-TIFF) في وحدة libImaging على مشكلة في فساد الذاكرة. عند معالجة صور TIFF المكونة من مربعات، تقوم الدالة
decodeTile() بتخصيص ذاكرة مؤقتة بناءً على حجم المربع الذي يبلغ عنه libtiff. ومع ذلك، يفترض حلقة القفز والنسخ اللاحقة أن الذاكرة المؤقتة لا يقل حجمها عن حجم خطوة الصف مضروبًا في طول المربع. إذا أعاد libtiff تخصيص مربع أصغر من هذا الحجم المتوقع، فإن الدالة copy4() تقوم بعملية memcpy تقرأ ما وراء الذاكرة المؤقتة المخصصة في الـ heap. يمكن للمهاجم استغلال ذلك عن طريق تقديم ملف TIFF مصمم خصيصًا، مما قد يؤدي إلى تعطل العملية (حجب الخدمة) أو كشف بيانات الـ heap المجاورة داخل البكسلات التي تم فك تشفيرها.Recommendations
تحديث Pillow إلى الإصدار 13.0.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾