PT-2026-117655
CVE-2026-112397
·
تاريخ النشر
2026-10-19
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Pillow الإصدارات السابقة لـ 13.0.0
Description
يوجد خلل في مكتبة الصور Python حيث يمكن لوظيفة
ImageMorph.MorphOp.apply() الوصول إلى الذاكرة قبل مخزن صف مؤقت عند معالجة صور ذات عرض صفر. يحدث هذا لأن محللات PPM و PGM لا تجري فحوصات للحد الأدنى لعرض الصورة، مما يسمح بإنشاء صور بحجم (0, N). عندما يتم معالجة مثل هذه الصورة بواسطة روتين المورفولوجيا الأصلي، فإنها تحاول فهرسة outrow[width - 1]، مما يؤدي إلى كتابة خارج الحدود في outrow[-1]. يمكن للمهاجم تفعيل ذلك عن طريق تقديم صورة PPM أو PGM مصممة خصيصاً إلى تطبيق يقوم بعمليات مورفولوجية، مما يؤدي إلى تعطل العملية أو احتمال فساد الذاكرة.Recommendations
التحديث إلى الإصدار 13.0.0.
كإجراء مؤقت، قم بتقييد استخدام وظيفة
ImageMorph.MorphOp.apply() عند معالجة الصور من مصادر غير موثوقة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾