CVE-2026-96641
Pillow: Reachable undefined behavior in native integer operations, potentially leading to denial of service or logic integrity compromise
CVSS 3.1Medium
6.5/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 13.0.0
Обновите библиотеку Pillow до версии 13.0.0 или выше.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Знаковое целочисленное переполнение в Pillow при вычислении ширины текста в PILfont.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
В файле src/_imaging.c функция аккумуляции ширины глифов проверяет положительные смещения относительно INT_MAX, но игнорирует проверку отрицательных значений на INT_MIN. Повторяющееся знаковое 16-битное смещение -32768 вызывает переполнение в xsize += dx.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Неопределенное поведение (UB) и получение некорректных положительных значений ширины вместо отрицательных, приводящее к DoS через перерасход ресурсов или сбоям логики в getlength() и getsize().
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
——
>= 0➔Fix: 13.0.0
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (4)
- github.comhttps://github.com/python-pillow/Pillow/security/advisories/GHSA-4rm8-3hmm-39fg
- github.comhttps://github.com/python-pillow/Pillow/pull/10010
- github.comhttps://github.com/python-pillow/Pillow/commit/80de4be9e38d3a6148dd4d8491eb80cd12b760a4
- github.comhttps://github.com/python-pillow/Pillow/releases/tag/13.0.0
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-96641: Pillow: Reachable undefined behavior in native integer operations, potentially leading to denial of service or logic integrity compromise. URL: https://cve.futuretools.ru/cve/CVE-2026-96641
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_96641,
title = {{CVE-2026-96641: Pillow: Reachable undefined behavior in native integer operations, potentially leading to denial of service or logic integrity compromise}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-96641}},
note = {Оперативный инженерный анализ киберугроз}
}