CVE-2026-96778
Açıklama
Pillow bir Python görüntüleme kütüphanesidir. 9.4.0 ile 13.0.0 sürümleri arasında, src/libImaging/JpegEncode.c dosyasındaki ImagingJpegEncode(), bir ICC profilinin 65536 baytlık kodlayıcı tamponunu tam olarak doldurduğu durumlarda bir JPEG COM yorumu için jpeg_write_marker() fonksiyonunu çağırabilir. libjpeg, tükenmiş olan free_in_buffer sayacını kontrol etmeden önce bir bayt yazar; bu durum sayacın başa dönmesine neden olur ve saldırgan tarafından kontrol edilen yorumun ve ardından gelen sıkıştırılmış görüntü verilerinin bitişikteki yığın belleğini üzerine yazmasına izin verir. Güvenilmeyen bir görüntünün, ICC profili ve iletilen yorum korunarak JPEG olarak yeniden kaydedilmesi, işlemi çökertebilir ve uygun çalışma zamanı ve yığın düzenlerinde kod çalıştırılmasına olanak tanıyabilir. Bu sorun 13.0.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- python pillow13.0.0 ya da sonraki bir sürüm
- pillow13.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| python pillow | 9.4.0 ≤ v < 13.0.0 | 13.0.0 |
| pillowPyPI | 9.4.0 ≤ v < 13.0.0 | 13.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.