PT-2026-120833
CVE-2026-96639
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Pillow الإصدارات 11.0.0 through 12.x
Description
يمكن لمحملات الإطارات المتعددة في مكتبة الصور هذه الخاصة بلغة بايثون الاحتفاظ بتخصيص ImagingCore تم إنشاؤه لوضع إطار ضيق. عندما يقوم إطار لاحق من نفس الأبعاد بتغيير الوضع المنطقي وبلاطات فك التشفير إلى بيانات RGB أو CMYK أوسع، تقوم الدالة
ImageFile.load prepare() بإعادة استخدام التخزين الأصلي القديم لأن المتغير im ليس فارغاً، دون التحقق مما إذا كان الوضع والحجم لا يزالان متطابقين. يسمح هذا لانتقالات إطارات PSD أو MPO أو DCX أو MIC المصممة خصيصاً بكتابة بكسلات أوسع في التخصيص الضيق، مما يؤدي إلى عمليات كتابة أصلية خارج الحدود وانهيار النظام. بالإضافة إلى ذلك، يمكن لمسار MPO أن يتسبب في قراءة أصلية زائدة، مما قد يؤدي إلى تنفيذ أوامر في ملفات تعريف تشغيل محددة.Recommendations
التحديث إلى الإصدار 13.0.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾