CVE-2026-112396

Nome do Software Vulnerável e Versões Afetadas Pillow versões 11.3.0 through 12.x

Description Ocorre um use-after-free de heap quando a libtiff rejeita uma tag ao codificar dados TIFF para um buffer na memória. Isso acontece quando uma aplicação salva tags TIFF influenciadas por um atacante no BytesIO, fazendo com que a libtiff rejeite uma tag durante a codificação na função ImagingLibTiffEncode(). O caminho de erro libera o buffer de saída sem fechar ou limpar o handle TIFF, levando a um processo de limpeza posterior que descarrega dados através do callback de gravação para a memória liberada. Isso pode resultar no travamento do processo ou na possível execução de código arbitrário.

Recommendations Atualizar para a versão 13.0.0.