PT-2026-55965
CVE-2026-55380
·
تاريخ النشر
2026-06-21
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Pillow الأقدم من 12.3.0
الوصف
في مكتبة معالجة الصور Python، تقوم الدالة
GdImageFile. open() الموجودة في ملف PIL/GdImageFile.py بقراءة أبعاد الصورة من رأس ملف GD 2.x وتخزينها في self. size دون استدعاء الدالة Image. decompression bomb check(). وهذا يسمح لملف .gd مصمم خصيصًا بتحفيز تخصيص مفرط لمساحة الـ C-heap أثناء التحميل، مما قد يؤدي إلى رفض الخدمة. يشير تخصيص الـ C-heap إلى عملية حجز كتلة من الذاكرة في منطقة الـ heap لبيئة تشغيل لغة C.التوصيات
التحديث إلى الإصدار 12.3.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾