PT-2026-58105
CVE-2026-59197
·
تاريخ النشر
2026-07-14
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 2.0
8.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:P/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Pillow الأقدم من 12.3.0
الوصف
تسمح واجهة برمجة التطبيقات (API) العامة لـ «rank-filter» في مكتبة معالجة الصور Pillow بلغة Python بكتابة خارج نطاق الـ«heap» الأصلي عند توفير حجم مرشح فردي كبير جدًّا. يحدث هذا لأن الدالة
ImageFilter.RankFilter.filter() تستدعي image.expand(size // 2, size // 2) قبل التحقق من صحة حجم مرشح الترتيب، وتقوم الدالة ImagingExpand() بحساب أبعاد المخرجات باستخدام حساب أعداد صحيحة موقعة غير مدققة، وهو نوع من الحسابات لا يأخذ في الاعتبار القيم التي تتجاوز الحد الأقصى للعدد الصحيح الموقّع.التوصيات
التحديث إلى الإصدار 12.3.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾