CVE-2026-112398

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.7%
CWE: CWE-122
KEV Durumu: Hayır

Yayım tarihi: 19 Ekim 2026

Etkilenen: python pillow

Pillow, bir Python görüntü kütüphanesidir. 13.0.0 sürümünden önce, Pillow'un FlashPix JPEG-tile kod çözücüsü, atanan tile arabelleğine yazılmış tarama satırlarını yazabilir. FlashPix (FPX) JPEG kod çözme, her piksel için iki byte ile ham mod LA'yı seçer, tanınmayan bir JPEG modu ise dört bileşenle JCS_UNKNOWN olarak kodlanabilir, bu da ImagingJpegDecode'in iki byte'lik tile arabelleğine dört bileşenli tarama satırlarını yazmasına neden olur. Bir saldırgan, olefile bağımlılığı ile açılmış veya güvenilmeyen girişleri ön izleyen bir uygulamaya özel olarak hazırlanmış bir OLE2 FlashPix dosyası sağlayabilir. Bu, yığın belleğinin bozulmasına neden olabilir ve keyfi kod çalıştırılmasına izin verebilir. Bu sorun 13.0.0 sürümünde çözülmüştür.

Orijinal açıklama (İngilizce)

Pillow is a Python imaging library. Prior to 13.0.0, Pillow's FlashPix JPEG-tile decoder can write decoded scanlines beyond the allocated tile buffer. FlashPix (FPX) JPEG decoding selects raw mode LA with two bytes per pixel, while an unrecognized JPEG mode can be decoded as JCS_UNKNOWN with four components, causing ImagingJpegDecode to write four-component scanlines into the two-byte tile buffer. An attacker can supply a crafted OLE2 FlashPix file to an application with the optional olefile dependency installed that opens or thumbnails untrusted input. This can corrupt heap memory and may allow arbitrary code execution. This issue is fixed in version 13.0.0.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.