CVE-2026-112393

Nome do Software Vulnerável e Versões Afetadas Pillow versões 2.0.0 through 12.9.9

Description Um estouro de buffer de heap e a divulgação de heap obsoleta existem na função tiffWriteProc ao salvar dados TIFF compactados através do libtiff para um destino sem um fileno() utilizável, como BytesIO. O callback define o tamanho da alocação com base no tamanho do buffer anterior em vez da posição de gravação atual. Isso permite que uma tag TIFF fora de linha controlada por um invasor ou um perfil ICC retido seja copiado além da alocação após o libtiff avançar a busca, o que pode causar a interrupção do processo ou a execução de código remoto. Adicionalmente, lacunas de alinhamento não gravadas em saídas TIFF compactadas maiores que 64 KiB podem divulgar bytes de heap obsoletos. Caminhos de arquivo e destinos com descritores de arquivo reais não são afetados.

Recommendations Atualizar para a versão 13.0.0.