PT-2026-58106
CVE-2026-59200
·
تاريخ النشر
2026-06-30
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 4.0
8.3
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Pillow من 5.1.0 حتى 12.2.x
الوصف
تستدعي الدالة
PdfParser.PdfStream.decode() الموجودة في ملف PIL/PdfParser.py الدالة zlib.decompress() مستخدمةً حقل ”Length“ (الطول) في دفق ملف PDF كمعلمة bufsize دون تحديد حجم المخرجات التي تم فك ضغطها. وهذا يسمح لدفق ملف PDF من نوع FlateDecode مصمم خصيصًا لهذا الغرض بالتسبب في استنفاد الذاكرة، حتى عند معالجة ملف صغير الحجم.التوصيات
التحديث إلى الإصدار 12.3.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾