CVE-2026-112398
Açıklama
Pillow bir Python görüntüleme kütüphanesidir. 13.0.0 sürümünden önce, Pillow'un FlashPix JPEG-tile dekoderi, çözümlenmiş tarama satırlarını ayrılmış karo tamponunun ötesine yazabilir. FlashPix (FPX) JPEG çözümlemesi piksel başına iki bayt ile ham mod LA'yı seçerken, tanınmayan bir JPEG modu dört bileşenli JCS_UNKNOWN olarak çözümlenebilir ve bu durum ImagingJpegDecode'un iki baytlık karo tamponuna dört bileşenli tarama satırları yazmasına neden olur. Bir saldırgan, isteğe bağlı olefile bağımlılığı yüklü olan ve güvenilmeyen girdileri açan veya küçük resimlerini oluşturan bir uygulamaya özel olarak hazırlanmış bir OLE2 FlashPix dosyası sağlayabilir. Bu durum yığın belleğini bozabilir ve rastgele kod çalıştırılmasına izin verebilir. Bu sorun 13.0.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- python pillow13.0.0 ya da sonraki bir sürüm
- pillow13.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| python pillow | v < 13.0.0 | 13.0.0 |
| pillowPyPI | v < 13.0.0 | 13.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.