- Yama var
- Son 7 gün
- CWE-190
CVE-2026-96641
Pillow'da yerel tamsayı işlemlerinde hizmet dışı bırakmaya yol açabilen tanımsız davranış
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
Pillow, Python için bir görüntü işleme kütüphanesidir. 13.0.0 sürümünden önceki sürümlerde, src/_imaging.c içindeki PILfont metin genişliği hesaplaması, pozitif glif ilerleme değerlerini INT_MAX sınırına karşı denetlemekte, ancak negatif ilerleme değerlerini INT_MIN sınırına karşı denetlememektedir. İşaretli 16 bit bir ilerleme değeri olan -32768'in tekrarlanması, xsize += dx işleminde işaretli C tamsayı taşmasına yol açabilir ve matematiksel olarak negatif bir sonuçtan büyük bir pozitif genişlik üretebilir. getlength, getsize veya bunlardan türetilen yerleşim, kota, serileştirme ya da bellek ayırma hesaplamalarını kullanan uygulamalarda mantıksal bütünlük hataları veya kaynak tüketimi yaşanabilir; ancak yüksek seviyeli maske yolu genellikle bir decompression-bomb denetimi içermektedir. Bu sorun 13.0.0 sürümünde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
Pillow is a Python imaging library. Prior to 13.0.0, PILfont text-width accumulation in src/_imaging.c checks positive glyph advances against INT_MAX but does not check negative advances against INT_MIN. Repeating a signed 16-bit advance of -32768 can therefore execute a signed C integer overflow in xsize += dx, producing a large positive width from a negative mathematical result. Applications that use getlength(), getsize(), or derived layout, quota, serialization, or allocation calculations can experience logic-integrity errors or resource consumption, while the high-level mask path commonly retains a decompression-bomb check. This issue is fixed in version 13.0.0.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| python-pillow Pillow | < 13.0.0 | 13.0.0 |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.