PT-2026-120818
CVE-2026-96638
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Pillow الإصدارات 9.1.0 through 12.x
Description
تسمح الدالة
BmpRleDecoder.decode() في src/PIL/BmpImagePlugin.py لهروبات delta RLE BMP وتشغيلات الوضع المطلق المصممة خصيصاً بإلحاق بيانات تتجاوز dest length المتبقي لعدم وجود حد لكل فرع. يمكن أن يضيف delta حوالي 255 صفاً من الصورة في تكرار واحد. وبناءً على ذلك، يمكن لملف صغير الحجم بعرض مسموح به كبير أن يوسع bytearray البيانات إلى مئات الميجابايت أو أكثر، مما يؤدي إلى حجب الخدمة بسبب استنفاد الذاكرة.Recommendations
التحديث إلى الإصدار 13.0.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾