Veille sécuritéBackend & données
P4Non déterminée
Pillow peut provoquer une lecture hors limites lors de l’enregistrement en TIFF d’une image 16 bits dont les métadonnées conservées contiennent une palette `ColorMap` de taille incompatible. L’avis documente un dépassement lors de l’encodage, mais ne démontre pas l’extraction de contenu mémoire arbitraire.
Python
IdentifiantCVE-2026-112896
GravitéNon déterminée
Exploitationnon connue / non déterminée
Correctif13.0.0
Analyse technique
Le chemin vulnérable nécessite que l’application charge le TIFF, conserve les métadonnées concernées et réenregistre l’image via l’encodeur TIFF fondé sur libtiff. Les observations fournies portent sur Pillow 12.3.0.
Impact, versions et correctif
Événement datéL’avis GHSA a été publié pendant la période demandée; cet événement de publication est retenu.
ImpactLecture hors limites durant l’encodage TIFF; une divulgation de mémoire est une conséquence potentielle, non démontrée par les éléments fournis.
Versions affectéesPillow <= 12.3.0
Version corrigée13.0.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,29% · percentile 20,4%
Publication2026-10-20T20:51:40Z
Mise à jour2026-10-20T20:51:40Z
Action recommandée
Mettre à niveau vers Pillow 13.0.0 ou une version ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).