Dans Pillow jusqu’à la version 12.3.0, le rendu EPS ne valide pas les dimensions de l’image mise à l’échelle avant de lancer Ghostscript, ce qui peut entraîner une consommation excessive de CPU et d’espace disque temporaire. Mettre à jour vers Pillow 13.0.0 ou ultérieur et, en attendant, éviter de traiter des fichiers EPS ou PostScript non fiables avec une échelle supérieure à un.
Source : NVD — CVE-2026-112899
Analyse technique
La vérification de protection contre les images décompressées excessives intervient après le rendu Ghostscript; l’amplification dépend de l’échelle choisie par l’application.
Impact, versions et correctif
Détection / vérification
Repérer les traitements d’EPS ou PostScript non fiables avec Pillow et un facteur d’échelle supérieur à 1.
Action recommandée
Mettre à jour vers Pillow 13.0.0 ou ultérieur; limiter entre-temps le rendu de fichiers EPS ou PostScript non fiables.
Sources
Priorisation DFS : P4 · 1 source(s).