PT-2026-117675
CVE-2026-112893
·
تاريخ النشر
2026-10-19
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Pillow الإصدارات 10.0.0 through 12.9.9
Description
أثناء عملية رندرة FreeType مع وجود stroker نشط، قد تقوم المكتبة بتحرير مؤشر glpyh غير صالح. يحدث هذا عندما تفشل الدالة
FT Load Glyph()، مما يؤدي إلى استدعاء FT Done Glyph() في عملية التنظيف على متغير glyph قديم أو غير مهيأ. يمكن للمهاجم تحفيز مسار الفشل هذا عن طريق تقديم خط مشوه كبايتات غير موثوقة إلى تطبيق يرسم نصاً بعرض ضربة غير صفري، مما قد يؤدي إلى فساد الذاكرة أو تعطل العملية.Recommendations
التحديث إلى الإصدار 13.0.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾