CVE-2026-28231
Açıklama
pillow_heif, HEIF görüntüleri ile çalışmak için kullanılan bir Python kütüphanesi ve Pillow eklentisidir. Versiyon 1.3.0 öncesinde, `_pillow_heif.c` dosyasının encode yolu tampon doğrulamasındaki bir tamsayı taşması (integer overflow), saldırganın büyük görüntü boyutları sağlayarak sınır kontrollerini atlamasına izin verir ve bu durum yığından sınır dışı okumaya (heap out-of-bounds read) yol açar. Bu durum bilgi ifşasına (sunucu yığın belleğinin kodlanmış görüntülere sızması) veya hizmet reddine (işlem çökmesi) neden olabilir. Herhangi bir özel yapılandırma gerekmez; bu durum varsayılan ayarlar altında tetiklenir. Versiyon 1.3.0 sorunu düzeltmektedir.
Nasıl düzeltilir
- bigcat88 pillow-heif1.3.0 ya da sonraki bir sürüm
- pi-heif1.3.0 ya da sonraki bir sürüm
- pillow-heif1.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bigcat88 pillow-heif | v < 1.3.0 | 1.3.0 |
| pi-heifPyPI | v < 1.3.0 | 1.3.0 |
| pillow-heifPyPI | v < 1.3.0 | 1.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.