Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-400
  • CWE-770

CVE-2026-96638

Pillow BMP RLE çözücüsünde sınırsız delta kaçışı nedeniyle bellek artışına bağlı hizmet dışı bırakma

python-pillow Pillow

Orta 6,5 CVSS 3.1
Yayımlandı
Güncellendi
28 Eki 2026
Açık yaşı
6 gün
Kaydı açan
GitHub_M

ÖzetTürkçe

Pillow, Python için bir görüntü işleme kütüphanesidir. 9.1.0 sürümünden 13.0.0 sürümüne kadar olan sürümlerde, src/PIL/BmpImagePlugin.py dosyasındaki BmpRleDecoder.decode fonksiyonu, hazırlanmış RLE BMP delta kaçışlarının ve mutlak mod çalıştırmalarının her dal için bir sınır uygulanmadan, kalan dest_length değerinin ötesine veri eklemesine izin vermektedir. Tek bir delta, bir yinelemede yaklaşık 255 görüntü satırı ekleyebildiğinden, büyük ama izin verilen bir genişliğe sahip kilobayt boyutundaki bir dosya, data bayt dizisini yüzlerce megabayt veya daha fazlasına genişletebilir ve bellek tükenmesine bağlı hizmet dışı bırakma saldırısına yol açabilir. Bu sorun 13.0.0 sürümünde giderilmiştir.

Kaynaktaki açıklama (İngilizce)

Pillow is a Python imaging library. From 9.1.0 until 13.0.0, BmpRleDecoder.decode() in src/PIL/BmpImagePlugin.py permits crafted RLE BMP delta escapes and absolute-mode runs to append beyond the remaining dest_length without a per-branch cap. A delta can add roughly 255 image rows in one iteration, so a kilobyte-sized file with a large but permitted width can expand the data bytearray to hundreds of megabytes or more, causing memory-exhaustion denial of service. This issue is fixed in version 13.0.0.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
python-pillow Pillow Sürüm belirtilmemiş –

Kaynaklar6 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.