CVE-2026-54058
Təsvir
Pillow bir Python təsvir kitabxanasıdır. Versiya 12.3.0-dan əvvəl, Pillow sıxılmamış McIdas AREA təsvirini fayl adı vasitəsilə mmap raw kodek yolu ilə yüklədikdə, hücumçunun nəzarətində olan başlıq sözləri sətir addımını (row stride) təbii sətir genişliyindən daha kiçik təyin edə bilər. Bu, Image.tobytes(), getpixel, convert və ya save kimi piksellərə giriş əməliyyatlarının xəritələnmiş bölgədən kənara çıxmasına səbəb olur və bitişik proses yaddağının ifşa edilməsinə və ya sistem xətasına yol açır. Bu problem 12.3.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- python pillow12.3.0 və ya daha yeni versiya
- pillow12.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| python pillow | v < 12.3.0 | 12.3.0 |
| pillowPyPI | v < 12.3.0 | 12.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.