PT-2026-120820 · Pypi · Pillow
CVE-2026-96642
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-22
CVSS v4.0
7.1
عالية
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
اسم البرنامج المصاب والإصدارات المتأثرة
Pillow الإصدارات السابقة لـ 13.0.0
Description
يقبل مُهيئ
TarIO في src/PIL/TarIO.py حجم عضو ثماني سالب، مما يؤدي إلى عملية بحث عكسي تعود إلى نفس رأس البيانات بحجم 512 بايت. عندما لا يتطابق اسم العضو المطلوب، يقوم المحلل بقراءة هذا الرأس بشكل متكرر، مما يستهلك نواة وحدة المعالجة المركزية بالكامل ويؤدي إلى توقف البرنامج عن الاستجابة. تحدث هذه المشكلة فقط عندما يستخدم التطبيق PIL.TarIO.TarIO بشكل مباشر بدلاً من مسار Image.open() الافتراضي.Recommendations
التحديث إلى الإصدار 13.0.0.
كإجراء تخفيف مؤقت، قم بتقييد الاستخدام المباشر للفئة
PIL.TarIO.TarIO.استغلال
إصلاح
DoS
Infinite Loop
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Pillow