Pillow: Endlosschleife beim Zählen der Frames von manipulierten MIC-Bildern

Zusammenfassung

Pillow, die Python-Bibliothek für Bildverarbeitung, kann in eine Endlosschleife geraten, wenn eine Anwendung die Anzahl Frames (n_frames) liest oder alle Frames einer manipulierten Microsoft-Image-Composer-(MIC-)Datei speichert. Das Problem tritt nur auf, wenn das optionale Paket olefile installiert ist und der eingebettete TIFF-Stream drei oder mehr Bildverzeichnisse enthält. Ein Angreifer, der eine solche Datei bereitstellen kann, kann einen Worker-Prozess dauerhaft mit voller CPU-Auslastung blockieren, was zu einem Denial of Service führt, kann aber weder Daten lesen noch Code ausführen.

Betroffen

• Pillow 7.2.0 bis 12.3.0 (Python-Paket Pillow, pip)
• Nur bei installiertem optionalem Paket olefile

Behoben in

• Pillow 13.0.0
• Es ist kein gepatchtes 12.x-Release bekannt; ein Backport durch Distributionen ist nicht verifiziert.

Umgehung

• Ohne installiertes olefile wird das MIC-Plugin nicht registriert, und der verwundbare Pfad wird nicht erreicht (Ableitung aus dem Advisory, nicht durch den Hersteller getestet).
• MIC-Dateien in Upload-Workflows abweisen, bevor sie Pillow erreichen, und n_frames bei nicht vertrauenswürdigen Eingaben nicht abfragen.
• Einen Prozess-Timeout oder Worker-Neustart einsetzen, damit ein blockierter Worker nicht dauerhaft mit voller CPU läuft.

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden (nicht gegen den CISA-KEV-Katalog verifiziert).
• CISA SSVC: Exploitation-PoC verfügbar, automatisierbar: ja.
• Eine öffentliche Beschreibung mit Auslösebedingungen existiert im GitHub-Advisory; eine manipulierte Datei von etwa 5,6 KB genügt.

Unsere Empfehlung

• Prüfen, ob Pillow mit nicht vertrauenswürdigen Uploads verwendet wird und ob olefile installiert ist, einschliesslich transitiver Abhängigkeiten in Lockfiles und Requirements.
• Auf Pillow 13.0.0 oder neuer aktualisieren; Versions-Pins prüfen, die das Update blockieren könnten.
• Bis zur Behebung die Workarounds anwenden und Worker mit dauerhaft 100% CPU-Last überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GitHub Security Advisory GHSA-22hg-r758-rrw9 github.com
• Pillow 13.0.0 release github.com
• Fix commit 26cb3ed github.com
• OSV BIT-pillow-2026-112390 osv.dev
• Pillow 13.0.0 release notes github.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 15:41.