CVE-2026-112902

Nome do Software Vulnerável e Versões Afetadas Pillow versões 5.4.0 through 10.2.0

Description Um problema de divulgação de memória e falha de segmentação ocorre quando o software salva novamente imagens como arquivos TIFF usando o codificador libtiff. O problema reside na função PyImaging LibTiffEncoderNew() em src/encode.c, pois o codificador não verifica corretamente se o valor Python passado para a função variádica TIFFSetField() corresponde à definição de campo esperada pelo libtiff.

Um invasor pode fornecer um arquivo TIFF manipulado contendo tags específicas que desencadeiam esse erro. Por exemplo, se uma tag for definida pelo libtiff como um array contado, mas for passada como um escalar, o libtiff pode interpretar o valor escalar como uma contagem de bytes e copiar uma quantidade arbitrária de memória do processo a partir de um ponteiro obsoleto para o arquivo de saída. Alternativamente, se uma tag for definida como um array de tamanho fixo, o valor escalar pode ser usado como um endereço de memória de origem, levando ao travamento do processo (SIGSEGV).

Detalhes técnicos incluem:

Recommendations Atualize o Pillow para a versão 10.3.0 ou posterior. Como mitigação temporária, evite salvar novamente imagens como arquivos TIFF compactados ou restrinja o processamento de arquivos TIFF de fontes não confiáveis.