PT-2026-120822
CVE-2026-96644
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Pillow الإصدارات السابقة لـ 13.0.0
الوصف
في نظام التشغيل Windows، يقوم المكون
src/PIL/WmfImagePlugin.py بتمرير أبعاد WMF أو EMF غير مفحوصة بدقة 32 بت إلى معالج drawwmf() الأصلي في src/display.c. يقوم المعالج بتحديد حجم تخصيص Bitmap المستقل عن الجهاز (DIB) من حقلي bcWidth و bcHeight المقتطعين إلى 16 بت، ولكنه ينسخ بيانات البكسل باستخدام الأبعاد الكاملة الأصلية. يمكن لملف تعريفي (metafile) مصمم ليكون عريضاً وقصيراً أن يتجاوز فحص قنبلة فك الضغط لعدد البكسلات، مما يجعل برنامج الرندرة يقرأ خارج مخزن heap المؤقت، وهو ما قد يؤدي إلى كشف الذاكرة أو تعطل العملية.التوصيات
التحديث إلى الإصدار 13.0.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾