Katalog CVE
CVE-2026-42308
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.11%
Percentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Pillow to biblioteka obrazkowa dla Pythona. Przed wersją 12.2.0, jeśli czcionka przesuwa każdy glif o bardzo dużą wartość, może dojść do przepełnienia liczby całkowitej podczas śledzenia bieżącej pozycji.
Ocena ryzyka
Przepełnienie liczby całkowitej może prowadzić do nieoczekiwanego zachowania, potencjalnie umożliwiając atakującemu wykonanie kodu lub spowodowanie awarii.
Rekomendacja
Zaktualizuj Pillow do wersji 12.2.0 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Pillow is a Python imaging library. Prior to version 12.2.0, if a font advances for each glyph by an exceeding large amount, when Pillow keeps track of the current position, it may lead to an integer overflow. This issue has been patched in version 12.2.0.