Pillow: Lesezugriff ausserhalb des Speicherbereichs in TIFF-Tile- und RGBA-Dekodierung

Zusammenfassung

Pillow, eine Python-Bibliothek zur Bildverarbeitung, liest beim Dekodieren manipulierter TIFF-Dateien mit doppelten PhotometricInterpretation- oder BitsPerSample-Tags über das Ende eines Heap-Puffers hinaus. Ein Angreifer, der eine Anwendung zum Laden einer solchen Bilddatei bringen kann, kann Fragmente des Heap-Speichers in den zurückgegebenen Pixeln erhalten oder den Prozess zum Absturz bringen. Voraussetzung ist, dass die Anwendung vom Angreifer bereitgestellte TIFF-Dateien mit Pillow öffnet, etwa über Upload- oder Thumbnail-Funktionen.

Betroffen

• Pillow 8.1.0 bis einschliesslich 12.3.0 (betroffener Bereich: >= 8.1.0, < 13.0.0)

Behoben in

• Pillow 13.0.0 (Fix-Commit 1d4773e6cea0c4a2814e6d4cdc099bbcf56da6ce)
• Eine korrigierte Version 12.x ist nicht bekannt.
• Pillow 13 erfordert Python 3.11 oder neuer.

Umgehung

• Ein Workaround des Herstellers ist nicht bekannt. Die Lösung ist ein Update.
• Falls kein Update möglich ist, eingehende TIFF-Dateien vor der Verarbeitung durch Pillow strikt validieren oder TIFF-Uploads ablehnen, sofern die Anwendung diese nicht benötigt.

Ausnutzung

• CISA SSVC: Exploitation-Status poc, automatisierbar ja, technische Auswirkung partiell.
• VulDB meldet keinen verfügbaren Exploit. Eine Ausnutzung in freier Wildbahn wurde nicht festgestellt.
• Ein öffentlicher Proof-of-Concept-Reproducer wird im Advisory referenziert.

Unsere Empfehlung

• Prüfen, ob Anwendungen Pillow zum Öffnen von TIFF-Dateien aus nicht vertrauenswürdigen Quellen verwenden, auch als indirekte Abhängigkeit.
• Pillow auf 13.0.0 oder neuer aktualisieren und sicherstellen, dass Python 3.11 oder neuer eingesetzt wird.
• Bei öffentlich zugänglichen Upload-Endpunkten das Update priorisieren.
• TIFF-Dekodierung in einem isolierten Container mit minimalen Secrets und Daten ausführen.
• Ungewöhnliche Upload-Aktivitäten und fehlgeschlagene Bildladevorgänge überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GitHub Security Advisory GHSA-c6hw-5grf-ff96 github.com
• Fix commit 1d4773e6 github.com
• Pillow 13.0.0 release github.com
• OSV BIT-pillow-2026-112404 osv.dev
• GitLab advisory CVE-2026-112404 advisories.gitlab.com
• VulDB CVE-2026-112404 vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 15:44.