CVE-2026-112393

Pillow: Heap buffer overflow in _tiffWriteProc when saving TIFF to BytesIO

CVSS 3.1Critical

9.2/ 10.0

Опубликовано

19 октября 2026 г.

Обновлено

19 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ПАТЧ ДОСТУПЕН: ВЕРСИЯ 13.0.0

Обновить библиотеку Pillow до версии 13.0.0 или выше.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Переполнение кучи и утечка памяти в Pillow при записи сжатого TIFF в потоки без файлового дескриптора. Приводит к RCE или аварийному завершению процесса.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Функция _tiffWriteProc в связке с libtiff вычисляет размер выделяемой памяти на основе предыдущего размера буфера вместо текущей позиции записи при сохранении в объекты без fileno() (например, BytesIO). При смещении указателя libtiff вперед теги TIFF или профили ICC копируются за пределы буфера. Дополнительно зазоры выравнивания свыше 64 КиБ вызывают утечку неинициализированных байтов кучи.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Переполнение кучи ведет к аварийному падению процесса (DoS), потенциальному выполнению произвольного кода (RCE), а также несанкционированному чтению остаточных данных из кучи.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

python-pillowPillow

>= 2.0.0➔Fix: 13.0.0

——

>= 2.0.0➔Fix: 13.0.0

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (3)

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-112393: Pillow: Heap buffer overflow in _tiffWriteProc when saving TIFF to BytesIO. URL: https://cve.futuretools.ru/cve/CVE-2026-112393

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_112393,
  title = {{CVE-2026-112393: Pillow: Heap buffer overflow in _tiffWriteProc when saving TIFF to BytesIO}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-112393}},
  note = {Оперативный инженерный анализ киберугроз}
}