CVE-2026-112900
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 1.1%
- CWE
- CWE-78
- KEV Durumu
- Hayır
Yayım tarihi: 19 Ekim 2026
Etkilenen: python pillow
Pillow, bir Python görüntü kütüphanesidir. 2.6.0'dan 13.0.0'a kadar, Pillow, EPS girişi için Ghostscript çağırırken argüman enjeksiyonuna karşı savunmasızdır. EpsImagePlugin.Ghostscript, bir çağırıcı tarafından kontrol edilen girdi dosya adını -f parametresinden sonra güvenli bir mutlak yol olarak dönüştürmeden geçirir, böylece bir tire ile başlayan bir ad, bir Ghostscript seçeneği olarak yorumlanabilir. Dosya adını kontrol eden bir saldırgan, Ghostscript argümanlarını enjekte edebilir. Keyfi komut çalıştırma özellikle, bir @ argument-file dosya adı ve ek Ghostscript argümanlarını içeren référenced metin dosyası kontrolü gerektirir ve rapor edilen zincir, varsayılan -dSAFER çağırma ile yeniden üretilir. Bu sorun, 13.0.0 sürümünde giderilmiştir.
Orijinal açıklama (İngilizce)
Pillow is a Python imaging library. From 2.6.0 until 13.0.0, Pillow is vulnerable to argument injection when invoking Ghostscript for EPS input. EpsImagePlugin.Ghostscript passes a caller-controlled input filename after -f without converting it to a safe absolute path, so a name beginning with a hyphen can be interpreted as a Ghostscript option. An attacker who controls the filename can inject Ghostscript arguments. Arbitrary command execution specifically requires a leading @ argument-file filename and control of the referenced text file containing additional Ghostscript arguments; the reported chain reproduces with the default -dSAFER invocation. This issue is fixed in version 13.0.0.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.