PT-2026-58089
CVE-2026-59198
·
تاريخ النشر
2026-06-23
·
تاريخ التحديث
2026-09-01
الوصف من
CVSS 4.0
8.3
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Pillow من 5.2.0 إلى 12.2.x
الوصف
يقوم مُشفِّر TGA RLE الموجود في مكتبة Pillow لمعالجة الصور بلغة Python بقراءة ما بعد حدود مخزن الصفوف المضغوط عند حفظ صورة من النوع 1 باستخدام ضغط TGA RLE. ويؤدي هذا السلوك إلى نسخ بايتات مجاورة من كومة الذاكرة الخاصة بالعملية إلى ملف TGA الناتج.
التوصيات
التحديث إلى الإصدار 12.3.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾