CVE-2026-112897

Nome do Software Vulnerável e Versões Afetadas Pillow versões 5.3.0 through 12.11.0

Description O Pillow pode retornar memória não inicializada como pixels quando o libtiff realiza uma decodificação curta de dados TIFF comprimidos em JPEG ou fax do Grupo 4. Isso ocorre porque os buffers decodeStrip e decodeTile podem ser maiores do que os bytes gravados pelo libtiff, e o Pillow converte as linhas esperadas sem limpar a cauda não gravada. Um invasor pode fornecer um arquivo TIFF manipulado para um aplicativo que carrega e retorna ou recodifica pixels, potencialmente expondo conteúdos obsoletos do heap sem causar corrupção de memória ou falha no processo.

Recommendations Atualize para a versão 13.0.0.