CVE-2026-42311: Отказ в обслуживании в Pillow

Отказ в обслуживании в Pillow

Уязвимое программное обеспечение

• Pillow: до 12.2.0

• Debian GNU/Linux: 13

• РЕД ОС: 8.0

• Red Hat Quay: 3

• Red Hat Ansible Automation Platform: 2

• Red Hat Enterprise Linux AI: 3

• Red Hat OpenShift Lightspeed: -

• Red Hat AI Inference Server: 3.3

• Red Hat OpenShift AI: -

• Exploit Intelligence: -

Последствия эксплуатации

DoS: Отказ в обслуживании

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 8.4
Вектор: AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Вектор атаки: Локальный
Сложность атаки: Низкая
Требуемые привилегии: Нет
Границы эксплуатации: Неизменный
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Высокая
Влияние на Доступность: Высокая

Метод эксплуатации

Манипулирование структурами данных.
Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: CWE-787
Описание: Запись за границами буфера

Ссылки

• https://github.com/advisories/GHSA-pwv6-vv43-88gr
• https://github.com/python-pillow/Pillow
• https://github.com/python-pillow/Pillow/commit/58f9a1d166dcb0c274807d4423522d205b0c35ea
• https://github.com/python-pillow/Pillow/pull/9520
• https://github.com/python-pillow/Pillow/releases/tag/12.2.0
• https://github.com/python-pillow/Pillow/security/advisories/GHSA-pwv6-vv43-88gr
• https://nvd.nist.gov/vuln/detail/CVE-2026-42311
• https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-42311
• https://security-tracker.debian.org/tracker/CVE-2026-42311
• https://access.redhat.com/security/cve/cve-2026-42311
• https://bdu.fstec.ru/vul/2026-10818