PT-2026-146092
CVE-2026-128066
·
Publicado
2026-11-12
·
Atualizado
2026-11-13
Descrição por
CVSS 4.0
8.7
AltaMétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
Pillow versões 1.0 through 12.3.0
Description
Na biblioteca de imagens Python, a função
ImageFileDirectory v2.load() em src/PIL/TiffImagePlugin.py retém um objeto de bytes separado para cada valor de tag IFD (Image File Directory) fora de linha. Isso ocorre sem limitar o total de dados lidos ou evitar que tags distintas referenciem a mesma região do arquivo. Consequentemente, um arquivo TIFF ou JPEG, PNG, WebP ou MPO com EXIF especialmente manipulado pode causar um uso de memória quadrático em relação ao tamanho da entrada. Esse processo pode ser acionado durante o Image.open() para arquivos TIFF e alguns JPEGs, ou quando os dados EXIF são solicitados via getexif() ou ImageOps.exif transpose(). Como a alocação de metadados não é limitada pelas dimensões de pixel declaradas, as verificações de decompression-bomb (bombas de descompressão) não impedem a exaustão da memória do processo.Recommendations
Atualize o Pillow para a versão 13.0.0.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾