CVE-2026-112393

Traduzido automaticamente do inglês.

Pillow pode escrever dados escolhidos pelo atacante além do final de um buffer de heap quando salva uma imagem TIFF em um destino de memória, como io.BytesIO, em vez de em um arquivo. O mesmo código também copia memória de heap restante do processo para o arquivo salvo. Qualquer pessoa que possa fornecer uma imagem a um serviço que a abre e a re-salva como TIFF dessa maneira pode acionar isso com as configurações padrão.

Sem exploração conhecida

Gravidade

Crítica, CVSS 9.2 (v4.0)

EPSS

0,53% de chance de exploração em 30 dias (EPSS, em 23 de out. de 2026)

Pacotes afetados

• Pillow (pip) >= 2.0.0, < 13.0.0, corrigido em 13.0.0 · GHSA-332p-7hrc-92wf