CVE-2026-54058
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- 0.5%
- CWE
- CWE-125
- KEV Durumu
- Hayır
Yayım tarihi: 14 Temmuz 2026
Etkilenen: python pillow
Pillow, bir Python görüntü kütüphanesidir. 12.3.0 sürümünden önce, Pillow mmap ham codec yolu aracılığıyla bir dosya adı üzerinden sıkıştırılmamış bir McIdas AREA görüntüsünü yüklediğinde, saldırgan tarafından kontrol edilen başlık kelimeleri, doğal satır genişliğinden daha küçük bir satır adımlığı ayarlayabilir, bu da Image.tobytes(), getpixel, convert veya save gibi piksel erişimlerinin, haritalanmış bölgenin ötesine okumalarına ve komşu işlem belleğini açıklamasına veya hata oluşmasına neden olur. Bu sorun 12.3.0 sürümünde giderilmiştir.
Orijinal açıklama (İngilizce)
Pillow is a Python imaging library. Prior to 12.3.0, when Pillow loads an uncompressed McIdas AREA image from a filename through the mmap raw codec path, attacker-controlled header words can set a row stride smaller than the natural row width, causing pixel access such as Image.tobytes(), getpixel, convert, or save to read beyond the mapped region and disclose adjacent process memory or fault. This issue is fixed in version 12.3.0.
Referanslar
- https://github.com/python-pillow/Pillow/commit/6a8de891fb00968e5ea79bfa84368ed90b3cfc1d
- https://github.com/python-pillow/Pillow/pull/9719
- https://github.com/python-pillow/Pillow/releases/tag/12.3.0
- https://github.com/python-pillow/Pillow/security/advisories/GHSA-62p4-gmf7-7g93
- https://github.com/python-pillow/Pillow/security/advisories/GHSA-62p4-gmf7-7g93
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.