PT-2026-117671
CVE-2026-112405
·
تاريخ النشر
2026-10-19
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Pillow الإصدارات 12.0.0 through 12.x
Description
يمكن أن تؤدي الدالة
Image.merge() إلى إلغاء مرجع مستوى image8 فارغ (null) لأن عملية التحقق تتجاوز نطاق الإدخال الأول. يسمح هذا بدمج صورة عدد صحيح أو نقطة عائمة 32 بت مدعومة بتخزين image32 كصورة متعددة النطاقات أضيق. يمكن أن يتسبب ذلك في تعطل العملية الأصلية إذا قام المستدعي باستدعاء Image.merge() مباشرة باستخدام هذا النطاق الأول، أو إذا قام تطبيق بفتح وتحميل ملف IPTC مصمم خصيصاً لهذا الغرض.Recommendations
التحديث إلى الإصدار 13.0.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾