Pillow: EPS load(scale) lets Ghostscript render past the decompression bomb limit

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

Pillow is a Python imaging library. In versions 2.3.0 through 12.3.0, EPS rendering does not validate the scaled image dimensions before invoking Ghostscript. Applications that process untrusted EPS or PostScript files using an application-selected scale greater than one can incur excessive Ghostscript CPU and temporary disk consumption. In versions with decompression-bomb protection, the scaled output is checked only after Ghostscript has completed rendering, allowing resource consumption beyond the configured pixel limit. The amplification depends on the scale selected by the application, not an attacker-controlled scale value. This issue is fixed in version 13.0.0.

Etkilenen sürümler1 yazılım

Kaynaklar6 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/…Pillow/security/advisories/GHSA-vx6w-vv9f-6gvg Diğer
• github.com/python-pillow/Pillow/pull/10112 Diğer
• github.com/…ommit/3e8cc105588d1dfe062fcada0b6058c1b5f14b65 Diğer
• github.com/python-pillow/Pillow/releases/tag/13.0.0 Diğer

Kayıt geçmişi

1. 5 Kas 2026 23:35Yayımlandı

İlgili açıklar

• 8,3 CVE-2026-112902Pillow libtiff kodlayıcısında bellek sızıntısı ve çökme (TIFF etiketleri)
• 6,3 CVE-2026-114501Pillow'da Arrow dışa aktarımı, PILLOW_ALIGNMENT > 1 iken eski yığın belleğini sızdırıyor
• 9,8 CVE-2026-96639Pillow çoklu kare yükleyicilerinde bayat yerel görüntü belleğinin yeniden kullanımı
• 6,5 CVE-2026-96636Pillow'da çok kareli MPO ve DCX dosyalarında seek ile dekompresyon-bombası korumasının atlatılması
• 8,2 CVE-2026-96640Pillow'da PDF ekleme işlemi, paylaşımlı sayfa ağacını işleyerek kaynak tükenmesine yol açıyor
• 7,1 CVE-2026-96637Pillow'da SpiderImagePlugin.seek ile dekompresyon bombası denetimi atlatılarak hizmet dışı bırakma