CVE-2026-112896

Nome do Software Vulnerável e Versões Afetadas Pillow versões anteriores a 13.0.0

Descrição O codificador TIFF no Pillow pode realizar uma leitura fora dos limites (out-of-bounds read) ao processar imagens com metadados TIFF retidos onde o tamanho do plano é inconsistente com BitsPerSample. Um invasor pode fornecer um arquivo TIFF manipulado que é aberto normalmente, mas contém um ColorMap malformado. Quando uma aplicação recodifica esta imagem e a salva novamente no formato TIFF, o codificador aloca um buffer de tamanho fixo (1536 bytes), mas pode tentar ler uma quantidade significativamente maior de dados (até 131072 bytes) da memória heap. Isso ocorre porque o codificador não concilia a extensão fixa do plano com a profundidade de amostra efetiva antes de passar os ponteiros para a biblioteca libtiff subjacente. Este problema pode levar ao travamento do processo ou à divulgação de memória heap no arquivo de saída. A falha é acionada durante o processo de salvamento através da função PyImaging LibTiffEncoderNew().

Recomendações Atualize para a versão 13.0.0. Como medida paliativa temporária, restrinja o uso do codificador TIFF ao processar imagens com metadados retidos de fontes não confiáveis.