CVE-2026-28231
Təsvir
pillow_heif, HEIF şəkilləri ilə işləmək üçün nəzərdə tutulmuş bir Python kitabxanası və Pillow üçün plagindir. Versiya 1.3.0-dan əvvəl, `_pillow_heif.c` faylının kodlaşdırma yolu buferinin yoxlanılması zamanı baş verən tam ədəd daşması (integer overflow), hücumçunun böyük şəkil ölçüləri təqdim etməklə sərhəd yoxlamalarını yan keçməsinə şərait yaradır ki, bu da heap-də sərhədlərdən kənar oxuma (heap out-of-bounds read) ilə nəticələnir. Bu, məlumat sızmasına (serverin heap yaddaşının kodlaşdırılmış şəkillərə sızması) və ya xidmətdən imtinaya (prosesin çökməsi) səbəb ola bilər. Heç bir xüsusi konfiqurasiya tələb olunmur — bu, standart parametrlər altında baş verir. Versiya 1.3.0 problemi aradan qaldırır.
Necə düzəltmək olar
- bigcat88 pillow-heif1.3.0 və ya daha yeni versiya
- pi-heif1.3.0 və ya daha yeni versiya
- pillow-heif1.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bigcat88 pillow-heif | v < 1.3.0 | 1.3.0 |
| pi-heifPyPI | v < 1.3.0 | 1.3.0 |
| pillow-heifPyPI | v < 1.3.0 | 1.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.