CVE-2026-112390
Təsvir
Pillow bir Python təsvir kitabxanasıdır. 7.2.0 versiyasından 13.0.0 versiyasına qədər olan dövrdə, Pillow MIC təsvirinin kadr sayını müəyyən edərkən sonsuz döngüyə girə bilər. MicImageFile TIFF kadr gəzintisini miras alır, lakin MicImageFile.tell OLE axın indeksini bildirir və onun seek() funksiyası TIFF kadr vəziyyətini sıfırlayır, buna görə də ən azı üç IFD-li daxil edilmiş TIFF heç vaxt irəliləmir. olefile quraşdırılmış tətbiq xüsusi hazırlanmış MIC faylından n_frames oxuduqda və ya bütün kadrları yadda saxladıqda, irəliləməyən gəzinti işçi prosesi qeyri-müəyyən müddətə tam CPU yüklənməsində saxlaya bilər. Bu problem 13.0.0 versiyasında düzəldilib.
Necə düzəltmək olar
- python pillow13.0.0 və ya daha yeni versiya
- pillow13.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| python pillow | 7.2.0 ≤ v < 13.0.0 | 13.0.0 |
| pillowPyPI | 7.2.0 ≤ v < 13.0.0 | 13.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.