CVE-2026-112393
Pillow: estouro de buffer de heap em _tiffWriteProc ao salvar TIFF em BytesIO
Pillow pode escrever dados escolhidos pelo atacante além do final de um buffer de heap quando salva uma imagem TIFF em um destino de memória, como io.BytesIO, em vez de em um arquivo. O mesmo código também copia memória de heap restante do processo para o arquivo salvo. Qualquer pessoa que possa fornecer uma imagem a um serviço que a abre e a re-salva como TIFF dessa maneira pode acionar isso com as configurações padrão.
Traduzido automaticamente do inglês.
- python-pillow Pillow
- Crítica
- CVSS 9.2
- EPSS 0,53%
- Versão corrigida informada
O que fazer
Versão corrigida informada
Produtos afetados
| Produto | Afetadas | Corrigido em |
|---|---|---|
| python-pillow Pillow | >= 2.0.0, < 13.0.0 | Nenhuma informada |
Pacotes afetados
| Pacote | Afetadas | Corrigido em | Alerta |
|---|---|---|---|
| Pillow (PyPI) | >= 2.0.0, < 13.0.0 | 13.0.0 | GHSA-332p-7hrc-92wf |
Alertas e correções
- Exploit público github.com
Notas e sinais
- Exploração
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 9.2 (v4.0, pontuado por GitHub)
- EPSS
- 0,53% de chance de exploração nos próximos 30 dias (EPSS do FIRST, em 23 de out. de 2026)
- Pontos de decisão SSVC da CISA
- Exploração: prova de conceito. Automatizável: não. Impacto técnico: total. Em 19 de out. de 2026.
- Fraqueza
- CWE-122: Heap-based Buffer Overflow
- Fabricante
- python-pillow, Pillow
Linha do tempo
- O GitHub publicou o alerta GHSA-332p-7hrc-92wf (crítica). Corrigido em 13.0.0.