Pillow: Ungültige Freigabe bei FreeType-Glyphen-Rendering mit aktivem Stroker

Zusammenfassung

Pillow, eine Python-Bibliothek für Bildverarbeitung, enthält eine ungültige Freigabe eines FreeType-Glyphen-Zeigers, wenn Text mit einer Strichbreite ungleich null gezeichnet wird. Ein Angreifer, der einer Anwendung, die Text mit Strich rendert, eine manipulierte Schriftdatei als unvertrauenswürdige Bytes übergeben kann, kann den Fehlerpfad beim Laden der Glyphe auslösen. Eine erfolgreiche Ausnutzung kann den Speicher beschädigen oder den Prozess zum Absturz bringen, was zu einer Denial-of-Service-Situation führt.

Betroffen

• Pillow 10.0.0 bis einschliesslich 12.3.0
• Pillow ist häufig eine transitive Abhängigkeit; indirekte Installationen und Container-Images prüfen

Behoben in

• Pillow 13.0.0 (Upstream-Korrektur, Commit a7416de7f3a43128179d2cf68df3240ea8dafe13)
• Pillow 13.0.0 benötigt Python 3.11 oder neuer
• Unbekannt: ob frühere Versionen rückportiert werden; die Release Notes sagen, dass Rückportierungen nicht zu erwarten sind

Umgehung

• Kein vom Hersteller dokumentierter Workaround.
• Analystenvorschlag: Bis zur Korrektur keine unvertrauenswürdigen Schriftdateien mit einer Strichbreite ungleich null rendern.
• Analystenvorschlag: Schriftuploads einschränken oder das Rendering in einem isolierten Worker-Prozess ausführen.

Ausnutzung

• Nicht in der CISA KEV-Liste.
• Keine bekannte Ausnutzung in freier Wildbahn gemeldet.
• Das GHSA-Advisory ist öffentlich und beschreibt den Auslösepfad; im Advisory wird ein öffentlicher PoC erwähnt.
• CISA SSVC: Ausnutzungsstatus poc, automatisierbar ja, technische Auswirkung partiell.

Unsere Empfehlung

• Python-Umgebungen, Container-Images und Wheels mit Pillow 10.0.0 bis 12.3.0 inventarisieren, inklusive transitiver Abhängigkeiten.
• Auf Pillow 13.0.0 oder neuer aktualisieren und Python 3.11 oder neuer einplanen.
• Systeme priorisieren, die benutzerseitig bereitgestellte Schriften mit Strich rendern, etwa Dokumentengeneratoren oder Bilddienste.
• Container-Images neu erstellen, die eine ältere Kopie enthalten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GitHub Security Advisory GHSA-j4m9-6w36-pw47 github.com
• Pillow fix commit a7416de7f3a43128179d2cf68df3240ea8dafe13 github.com
• Pillow release 13.0.0 github.com
• OpenCVE CVE-2026-112893 app.opencve.io
• Rapid7 CVE-2026-112893 www.rapid7.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 15:38.