PT-2026-37198
CVE-2026-42309
·
تاريخ النشر
2026-05-04
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Pillow من 11.2.1 حتى 12.1.x
الوصف
قد يؤدي تمرير قوائم متداخلة كإحداثيات إلى واجهات برمجة التطبيقات (APIs) التي تقبل الإحداثيات، مثل ’ImagePath.Path‘ و'ImageDraw.ImageDraw.polygon' و'ImageDraw.ImageDraw.line'، إلى حدوث تجاوز سعة المخزن المؤقت للكومة (heap buffer overflow). يحدث هذا لأن القوائم المتداخلة يتم فك ضغطها بشكل متكرر بما يتجاوز سعة المخزن المؤقت المخصص. تجاوز سعة مخزن الذاكرة المؤقت (heap buffer overflow) هو مشكلة تلف في الذاكرة حيث يتم كتابة البيانات بعد نهاية المخزن المؤقت المخصص في الذاكرة المؤقتة (heap)، مما قد يؤدي إلى تعطل النظام أو تنفيذ تعليمات برمجية عشوائية.
التوصيات
قم بالتحديث إلى الإصدار 12.2.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾