CVE-2026-112402
Təsvir
Pillow bir Python təsvir kitabxanasıdır. 13.0.0 versiyasından əvvəl, ImagingScaleAffine selektiv ayırma xətası ilə qarşılaşdıqda Pillow təsvir yaddaşını iki dəfə azad edə bilər (double free). Təsirə məruz qalan sürətli yol (fast path), standart NEAREST yenidən nümunələməsi ilə Transform.EXTENT və ya təmiz miqyaslama-və-çevirmə Transform.AFFINE əməliyyatlarını idarə edir. Çıxış təsvirinin ayrılması uğurlu olmalı, lakin hər sütun üçün əlavə axtarış ayrılması uğursuz olmalıdır; bundan sonra xəta yolu təsvir anbarını silir və sonrakı təmizləmə prosesi onu yenidən azad edir. Yaddaş təzyiqi altında belə böyük Image.transform() əməliyyatını həyata keçirə bilən hücumçu bu xətanı tetikləyə bilər. Bu, prosesin çökməsinə səbəb ola və yaddaşı korlaya bilər. Problem 13.0.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- python pillow13.0.0 və ya daha yeni versiya
- pillow13.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| python pillow | v < 13.0.0 | 13.0.0 |
| pillowPyPI | v < 13.0.0 | 13.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.