CVE-2026-112405
Açıklama
Pillow bir Python görüntüleme kütüphanesidir. 12.0.0 ile 13.0.0 sürümleri arasında, Pillow'un Image.merge() fonksiyonu boş bir image8 düzlemini dereference edebilir. Doğrulama işlemi ilk giriş bandını atlayarak, image32 depolamasıyla desteklenen 32 bitlik bir tamsayı veya kayan noktalı sayı görüntüsünün daha dar bir çok bantlı görüntü olarak birleştirilmesine izin verir. Bir uygulama tarafından açılıp yüklendiğinde özel olarak hazırlanmış bir IPTC dosyası bu yola ulaşabilir veya bir çağırıcı, Image.merge() fonksiyonunu doğrudan böyle bir ilk bantla tetikleyebilir. Bu durum yerel işlem çökmesine neden olur. Bu sorun 13.0.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- python pillow13.0.0 ya da sonraki bir sürüm
- pillow13.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| python pillow | 12.0.0 ≤ v < 13.0.0 | 13.0.0 |
| pillowPyPI | 12.0.0 ≤ v < 13.0.0 | 13.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.