CVE-2026-112404

Nome do Software Vulnerável e Versões Afetadas Pillow versões 8.1.0 até 12.x

Description O Pillow contém um problema de leitura fora dos limites (out-of-bounds read) ao decodificar certos arquivos TIFF compactados malformados. O problema ocorre nas funções decodeTile() e decodeAsRGBA() em src/libImaging/TiffDecode.c. Quando o Pillow e o libtiff interpretam tags duplicadas de PhotometricInterpretation ou BitsPerSample de forma diferente, o Pillow pode não verificar se a linha de entrada necessária cabe no buffer produzido pelo libtiff.

Um invasor pode explorar isso fornecendo um arquivo TIFF manipulado que faz com que o descompactador leia além do final de um buffer de heap. Isso pode resultar na cópia de fragmentos da memória heap do processo, incluindo valores de ponteiros, para os pixels da imagem de saída. Em casos onde o arquivo é maior, isso pode levar ao travamento do processo (falha de segmentação).

Recommendations Atualize o Pillow para a versão 13.0.0. Como mitigação temporária, restrinja o processamento de arquivos TIFF não confiáveis até que a atualização seja aplicada.