PT-2026-117675

CVE-2026-112893

Publicado

2026-10-19

Atualizado

2026-10-31

Descrição por

CVSS 4.0

8.2

Alta

MétricasAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Pillow versões 10.0.0 through 12.9.9

Description Durante a renderização do FreeType com um stroker ativo, a biblioteca pode liberar um ponteiro de glifo inválido. Isso ocorre quando a função FT Load Glyph() falha, levando o processo de limpeza a chamar FT Done Glyph() em uma variável de glifo obsoleta ou não inicializada. Um invasor pode disparar esse caminho de falha fornecendo uma fonte malformada como bytes não confiáveis para um aplicativo que renderiza texto com uma largura de traço diferente de zero, resultando potencialmente em corrupção de memória ou falha do processo.

Recommendations Atualizar para a versão 13.0.0.

Explorabilidade

Exploit

Correção

Pesquisadores

Megamansec

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-457: Use of Uninitialized Variable

CWE-763: Release of Invalid Pointer or Reference

Identificadores relacionados