CVE-2026-96644
Açıklama
Pillow bir Python görüntüleme kütüphanesidir. Windows üzerinde 13.0.0 sürümünden önce, src/PIL/WmfImagePlugin.py, kontrol edilmemiş 32-bit WMF veya EMF boyutlarını src/display.c içindeki yerel drawwmf işleyicisine aktarmaktadır. İşleyici, 16-bit'e kırpılmış bcWidth ve bcHeight alanlarından bir DIB tahsisi boyutu belirlemekte ancak piksel verilerini orijinal tam boyutları kullanarak kopyalamaktadır. Özel olarak hazırlanmış geniş ve kısa bir metafile, piksel sayısıle ilgili dekompresyon bombası kontrolünü geçebilir ve yalnızca Windows'ta çalışan oluşturucunun yığın tamponu ötesini okumasına neden olarak potansiyel olarak bellek ifşasına yol açabilir veya işlemi çökertebilir. Bu sorun 13.0.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- python pillow13.0.0 ya da sonraki bir sürüm
- pillow13.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| python pillow | v < 13.0.0 | 13.0.0 |
| pillowPyPI | v < 13.0.0 | 13.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.