CVE-2026-112404

اسم البرنامج المصاب والإصدارات المتأثرة Pillow الإصدارات من 8.1.0 إلى 12.x

Description يحتوي Pillow على مشكلة قراءة خارج الحدود (out-of-bounds read) عند فك تشفير بعض ملفات TIFF المضغوطة والمشوهة. تحدث المشكلة في الدالتين decodeTile() و decodeAsRGBA() ضمن الملف src/libImaging/TiffDecode.c. عندما يقوم Pillow و libtiff بتفسير علامات PhotometricInterpretation أو BitsPerSample المكررة بشكل مختلف، قد يفشل Pillow في التحقق من أن صف الإدخال المطلوب يتناسب مع المخزن المؤقت (buffer) الذي أنتجه libtiff.

يمكن للمهاجم استغلال ذلك عن طريق تقديم ملف TIFF مصمم خصيصاً يتسبب في قيام أداة فك الحزم بالقراءة بعد نهاية مخزن مؤقت في الذاكرة (heap buffer). قد يؤدي ذلك إلى نسخ أجزاء من ذاكرة الـ heap الخاصة بالعملية، بما في ذلك قيم المؤشرات (pointer values)، إلى بكسلات الصورة الناتجة. وفي الحالات التي يكون فيها الملف أكبر، يمكن أن يؤدي ذلك إلى تعطل العملية (segmentation fault).

Recommendations تحديث Pillow إلى الإصدار 13.0.0. كإجراء تخفيف مؤقت، قم بتقييد معالجة ملفات TIFF غير الموثوقة حتى يتم تطبيق التحديث.