PT-2026-117684
CVE-2026-112897
·
تاريخ النشر
2026-10-19
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Pillow الإصدارات 5.3.0 through 12.11.0
Description
يمكن لـ Pillow إرجاع ذاكرة غير مهيأة كبكسلات عندما يقوم libtiff بإجراء فك تشفير قصير لبيانات TIFF المضغوطة بتنسيق JPEG أو فاكس Group 4. يحدث هذا لأن مخازن
decodeStrip و decodeTile المؤقتة قد تكون أكبر من البايتات التي يكتبها libtiff، ويقوم Pillow بتحويل الصفوف المتوقعة دون مسح الجزء المتبقي غير المكتوب. يمكن للمهاجم تقديم ملف TIFF مصمم خصيصاً إلى تطبيق يقوم بتحميل وإرجاع أو إعادة ترميز البكسلات، مما قد يؤدي إلى كشف محتويات heap قديمة دون التسبب في تلف الذاكرة أو تعطل العملية.Recommendations
التحديث إلى الإصدار 13.0.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾