CVE-2026-128067

Nome do Software Vulnerável e Versões Afetadas Pillow versões 2.3.0 through 12.3.0

Description Aplicações que utilizam esta biblioteca de imagens Python para salvar imagens TIFF compactadas via libtiff podem passar tags de geometria de imagem controladas por um invasor para o codificador. O caminho TiffImagePlugin. save permite que as variáveis ImageWidth, ImageLength ou SamplesPerPixel provenientes de exif=, tiffinfo= ou de um IFD TIFF de origem façam com que o libtiff consuma uma scanline maior do que o buffer fornecido por ImagingLibTiffEncode. Isso pode resultar na leitura de memória heap para dentro do arquivo TIFF gerado ou no travamento do processo. Além disso, quando o TIFF Predictor 2 está habilitado, o libtiff pode reescrever a scanline superdimensionada no local, causando corrupção de memória além do buffer. Um valor de PlanarConfiguration igual a 2 pode resultar em um arquivo de saída indecodificável.

Recommendations Atualizar para a versão 13.0.0.