PT-2026-146093
CVE-2026-128067
·
تاريخ النشر
2026-11-12
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:L/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Pillow الإصدارات 2.3.0 through 12.3.0
Description
قد تقوم التطبيقات التي تستخدم مكتبة الصور هذه بلغة Python لحفظ صور TIFF المضغوطة عبر libtiff بتمرير علامات هندسة صور يتحكم فيها المهاجم إلى المشفر. يسمح المسار
TiffImagePlugin. save للمتغيرات ImageWidth أو ImageLength أو SamplesPerPixel من exif= أو tiffinfo= أو IFD TIFF المصدر بجعل libtiff يستهلك خط مسح (scanline) أكبر من المخزن المؤقت الذي توفره ImagingLibTiffEncode. يمكن أن يؤدي ذلك إلى قراءة ذاكرة الـ heap في ملف TIFF الناتج أو تعطل العملية. بالإضافة إلى ذلك، عند تمكين TIFF Predictor 2، يمكن لـ libtiff إعادة كتابة خط المسح الضخم في مكانه، مما يؤدي إلى تلف الذاكرة خارج نطاق المخزن المؤقت. قد تؤدي قيمة PlanarConfiguration التي تساوي 2 إلى إنتاج ملف مخرجات غير قابل لفك التشفير.Recommendations
التحديث إلى الإصدار 13.0.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾