CVE-2026-112392
Vulnérabilité élevée dans Pillow (python-pillow)
CVSS 8.2 · Élevée
python-pillow•Pillow•Versions : < 13.0.0
Description
Pillow is a Python imaging library. Prior to 13.0.0, Pillow's rank-based filters can dereference invalid image storage for a zero-size image. ImagingExpand() allocates a non-empty output and then faults while replicating edges by reading the first pixel from empty input storage; ImagingRankFilter is never reached. An attacker can supply or cause creation of a zero-size image to an application that applies a rank, median, minimum, or maximum filter. This causes a native process crash. This issue is fixed in version 13.0.0.
Gravité et risque d'exploitation
CVE-2026-112392 obtient un score CVSS de 8.2/10, soit une gravité élevée.
Que faire ?
- Vérifiez si Pillow (versions < 13.0.0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.