PT-2026-117654
CVE-2026-112396
·
تاريخ النشر
2026-10-19
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Pillow الإصدارات 11.3.0 through 12.x
Description
يحدث خطأ use-after-free في الذاكرة (heap) عندما ترفض مكتبة libtiff علامة (tag) أثناء ترميز بيانات TIFF إلى ذاكرة مؤقتة في الذاكرة. يحدث هذا عندما يقوم تطبيق بحفظ علامات TIFF التي يتحكم بها المهاجم في BytesIO، مما يؤدي إلى رفض libtiff لعلامة أثناء الترميز في الدالة
ImagingLibTiffEncode(). يقوم مسار الخطأ بتحرير الذاكرة المؤقتة للمخرجات دون إغلاق أو مسح مقبض TIFF، مما يؤدي لاحقاً إلى عملية تنظيف تقوم بتفريغ البيانات عبر استدعاء الكتابة (write callback) في الذاكرة التي تم تحريرها، وهو ما قد يتسبب في تعطل العملية أو تمكين تنفيذ تعليمات برمجية عشوائية.Recommendations
التحديث إلى الإصدار 13.0.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾