PT-2026-58090
CVE-2026-59199
·
تاريخ النشر
2026-07-14
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 4.0
8.3
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Pillow الأقدم من 12.3.0
الوصف
يمكن أن تؤدي واجهات برمجة التطبيقات (API) العامة لإحداثيات الصور في مكتبة Pillow Python الخاصة بالمعالجة الصور إلى حدوث كتابة خارج نطاق الذاكرة المؤقتة (heap) الأصلية. ويحدث هذا عند تزويد الدوال
Image.paste() أو Image.crop() أو Image.alpha composite() بإحداثيات قريبة من حدود الأعداد الصحيحة الموقعة ذات 32 بت.التوصيات
قم بالتحديث إلى الإصدار 12.3.0.
كإجراء تخفيفي مؤقت، تجنب تزويد الدوال
Image.paste() وImage.crop() وImage.alpha composite() بإحداثيات قريبة من حدود الأعداد الصحيحة الموقعة ذات 32 بت. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾