Pillow: Out-of-bounds-Lesezugriff im Decoder für gekachelte TIFF-Dateien

Zusammenfassung

Pillow, die Python-Bibliothek zur Bildverarbeitung, kann beim Dekodieren gekachelter TIFF-Bilder über das Ende eines Heap-Puffers hinaus lesen. Die Schwachstelle liegt in der Routine, die Vier-Byte-Pixel kopiert, weil libtiff einen Kachelpuffer liefern kann, der kleiner ist als der benötigte Zeilenabstand. Ein Angreifer, der einer Anwendung, die diese Datei lädt, eine manipulierte gekachelte TIFF-Datei liefert, kann den Prozess zum Absturz bringen oder angrenzende Heap-Daten in das dekodierte Bild kopieren. Das Risiko ist dort am grössten, wo eine Webanwendung, ein Upload-Portal oder ein Dokumentenkonverter mit Pillow benutzerseitig bereitgestellte TIFF-Dateien verarbeitet.

Betroffen

• Pillow 8.2.0 bis einschliesslich 12.3.0 (CVE-Eintrag: >= 8.2.0, < 13.0.0)

Behoben in

• Pillow 13.0.0

Umgehung

• Unbekannt. Es ist keine vom Hersteller dokumentierte Zwischenmassnahme bekannt.
• Bis zur Behebung TIFF-Uploads von nicht vertrauenswürdigen Benutzern ablehnen oder in einer Sandbox verarbeiten und einschränken, welche Prozesse sie dekodieren dürfen.

Ausnutzung

• CISA SSVC: Exploitation-Status 'poc', automatisierbar: ja, technische Auswirkung: partiell.
• Im GitHub-Advisory wird ein Proof of Concept beschrieben. Ob dieser öffentlich verfügbar ist, wurde nicht überprüft.
• Es wurden keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden; ein Eintrag im KEV-Katalog wurde nicht bestätigt.

Unsere Empfehlung

• Alle Systeme und Python-Projekte ermitteln, die Pillow verwenden, einschliesslich transitiver Abhängigkeiten in Requirements- und Lock-Dateien.
• Öffentlich erreichbare Dienste priorisieren, die benutzerseitig bereitgestellte Bilder oder TIFF-Dateien dekodieren.
• Auf Pillow 13.0.0 aktualisieren. 13.0.0 unterstützt Python 3.10 nicht mehr, daher kann eine Python-Aktualisierung nötig sein.
• Bis zur Aktualisierung TIFF-Uploads von nicht vertrauenswürdigen Benutzern einschränken und die Dekodierung in einem isolierten Prozess ausführen.
• Anwendungslogs auf Abstürze von Pillow-basierten Prozessen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GitHub Security Advisory GHSA-462x-pgg6-55fp github.com
• Pillow 13.0.0 release github.com
• Fix commit 76869efdbbf2ad7dccd7536520fb61b7a00ab61e github.com
• Pillow 13.0.0 release notes github.com
• OSV: BIT-pillow-2026-112395 osv.dev
• GitLab Advisory Database: CVE-2026-112395 advisories.gitlab.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 15:41.