PT-2026-37200
CVE-2026-42311
·
تاريخ النشر
2026-05-04
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Pillow من 10.3.0 حتى 12.1.x
الوصف
قد تؤدي معالجة ملف PSD ضار إلى تلف الذاكرة، مما قد يؤدي بدوره إلى تعطل البرنامج أو تنفيذ تعليمات برمجية عشوائية. ويحدث ذلك لأن عمليات التحقق من حدود أبعاد المربعات (tiles) في عمليات فك تشفير وتشفير صور PSD تستخدم أنواعًا معرضة لظاهرة تجاوز سعة الأعداد الصحيحة. قد تتسبب صورة PSD ذات أبعاد مربعات مصممة خصيصًا في تكرار القيم، مما يؤدي إلى تجاوز عمليات الفحص وإحداث عملية كتابة خارج الحدود في ملفَي
src/decode.c وsrc/encode.c.التوصيات
قم بالتحديث إلى الإصدار 12.2.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾