Zaloguj się
Deutsch English Español Polski
Wysoka

Pillow: dekoder RLE formatu MSP rozszerza mały plik do nieograniczonej pamięci

  • Ujawniono: 21.10.2026
  • Aktualizacja: 23.10.2026 00:10

Podsumowanie

Dekoder MSP RLE w bibliotece Pillow rozszerza dane run-length do bufora w pamięci bez narzuconego limitu powiązanego z zadeklarowanym rozmiarem obrazu. Niewielki plik, który przechodzi weryfikację liczby pikseli, może wymusić alokację setek megabajtów lub więcej podczas wczytywania pikseli przez aplikację.

Szczegóły

Dekoder MSP zapisuje każdą serię do nieograniczonego io.BytesIO i może rozszerzyć około 85x na serię:

  • src/PIL/MspImagePlugin.py:144-146

Wpływ

Podatność powoduje odmowę usługi (DoS) wskutek wyczerpania pamięci przy użyciu małego, spreparowanego obrazu w dowolnej aplikacji ładującej piksele. Ponieważ rozrost bufora jest niezależny od zadeklarowanej liczby pikseli, mechanizm MAX_IMAGE_PIXELS nie ogranicza go.

Co trzeba zrobić

Zaktualizuj bibliotekę Pillow do wersji 13.0.0 lub nowszej.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Python (PyPI) pillow >= 4.1.0, < 13.0.0 13.0.0

Odnośniki

Ocena CVSS -
Wektor CVSS
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Słabość (CWE)
CWE-409
Platforma
Python (PyPI)
Paczka
pillow
Ujawniono
21.10.2026
Aktualizacja
23.10.2026 00:10

Źródła i licencje · Redakcja lub tłumaczenie: DockRay. Zachowano prawa źródeł i obowiązujące licencje.

OSV / GitHub Advisory Database - GHSA-gg2r-wvfm-q9rx - CC BY 4.0

Historia podatności: pillow

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (100) w archiwum
Wszystkich wpisów
100
Pierwsza → ostatnia
04.2014 10.2026
Bez poprawki
0
Wykorzystywana w atakach
1

Rozkład istotności

  • Krytyczna 13
  • Wysoka 58
  • Średnia 27
  • Niska 1
  • Nieoceniona 1

Ujawnienia w latach

wcześniej: 12

Istotność:
  1. Moduły ładowania obrazów wieloklatkowych Pillow mogą ponownie wykorzystać nieaktualną pamięć natywną po zmianie trybu
    Krytyczna · 9.8 CVE-2026-96639 >= 11.0.0, < 13.0.0 13.0.0
  2. Pillow: dekoder RLE formatu MSP rozszerza mały plik do nieograniczonej pamięci ten wpis
    Wysoka CVE-2026-112892 >= 4.1.0, < 13.0.0 13.0.0
  3. Pillow: Nieskończona pętla w MIC n_frames przy osadzonym TIFF
    Wysoka CVE-2026-112390 >= 7.2.0, < 13.0.0 13.0.0
  4. Pillow: Dereferencja wskaźnika NULL w ImagingExpand poprzez filtry rangowe na obrazach o zerowym rozmiarze
    Wysoka CVE-2026-112392 < 13.0.0 13.0.0
  5. Pillow: Dereferencja wskaźnika NULL w Image.merge z powodu niesprawdzonego pasma 0
    Wysoka CVE-2026-112405 >= 12.0.0, < 13.0.0 13.0.0
  6. Pillow: Nieprawidłowe zwolnienie pamięci podczas renderowania glifów FreeType przy aktywnym obrysie
    Wysoka CVE-2026-112893 >= 10.0.0, < 13.0.0 13.0.0
  7. Pillow: Wstrzykiwanie argumentów przy wywołaniu Ghostscript, potencjalnie prowadzące do RCE
    Krytyczna CVE-2026-112900 >= 2.6.0, < 13.0.0 13.0.0
  8. Pillow: Dostęp poza granicami bufora w _imagingmorph przy obrazie o zerowej szerokości
    Wysoka CVE-2026-112397 < 13.0.0 13.0.0
  9. Pillow: przewijanie GIF zachowuje odrzucony rozmiar po DecompressionBombError, umożliwiając DoS
    Wysoka CVE-2026-112400 >= 9.2.0, < 13.0.0 13.0.0
  10. Pillow: Nieograniczona rekursja podczas parsowania drzewa stron lub łańcucha trailer w PDF (niekompletna poprawka dla CVE-2026-42310)
    Wysoka CVE-2026-112895 >= 5.1.0, < 13.0.0 13.0.0
  11. Pillow: Przepełnienie bufora na stercie w ImagingJpegDecode
    Krytyczna CVE-2026-112403 < 13.0.0 13.0.0
  12. Pillow JPEG2000 tiled decode retains a growing scratch buffer and can be used for denial of service
    Wysoka CVE-2026-59204 >= 8.2.0, < 12.3.0 12.3.0
  13. Pillow: Decompression Bomb DoS via PdfParser.PdfStream.decode()
    Wysoka · 7.5 CVE-2026-59200 >= 5.1.0, < 12.3.0 12.3.0
  14. Pillow: Out-of-bounds read via attacker-controlled row stride on Pillow's mmap path (McIdas AREA files)
    Wysoka CVE-2026-54058 < 12.3.0 12.3.0
  15. Pillow: Heap out-of-bounds write in `ImageFilter.RankFilter` via integer overflow in `ImagingExpand`
    Wysoka · 8.2 CVE-2026-59197 < 12.3.0 12.3.0
  16. Pillow: Controlled heap out-of-bounds write in Pillow `ImageCmsTransform.apply()` via output mode mismatch
    Wysoka · 7.5 CVE-2026-59205 < 12.3.0 12.3.0
  17. Pillow: Heap out-of-bounds write `Image.paste()` / `Image.crop()` via signed coordinate overflow
    Wysoka · 7.5 CVE-2026-59199 < 12.3.0 12.3.0
  18. Pillow: `FontFile.compile()`: `Image.new()` called without `_decompression_bomb_check()`
    Wysoka · 7.5 CVE-2026-54060 < 12.3.0 12.3.0
  19. Pillow `PcfFontFile._load_bitmaps()`: `Image.frombytes()` called without `_decompression_bomb_check()` — bomb protection bypass via PCF font loading
    Wysoka · 7.5 CVE-2026-54059 < 12.3.0 12.3.0
  20. Pillow `BdfFontFile`: `Image.new()` called without `_decompression_bomb_check()` — bomb protection bypass via font loading
    Wysoka · 7.5 CVE-2026-55379 < 12.3.0 12.3.0
Pokaż więcej (20) Widać 20 z 71

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.