PT-2026-55964
CVE-2026-55379
·
تاريخ النشر
2026-06-23
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Pillow الأقدم من 12.3.0
الوصف
تقوم الدالة
bdf char() الموجودة في ملف PIL/BdfFontFile.py بقراءة حقول العرض والارتفاع BBX من ملف خط BDF، ثم تمرر هذه الأبعاد التي يتحكم فيها المهاجم إلى Image.new() دون استدعاء Image. decompression bomb check(). وهذا يتجاوز الحماية الموثقة من «قنبلة فك الضغط»، وهي آلية أمان مصممة لمنع معالجة الملفات المصممة بشكل خبيث والتي تتوسع إلى حجم هائل في الذاكرة، مما يؤدي إلى تخصيص مفرط للذاكرة.التوصيات
التحديث إلى الإصدار 12.3.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾