Patch Ticker

Pillow libtiff TIFF 인코더 잘못된 인자로 메모리 노출 및 충돌

사진 처리 라이브러리가 메모리 내용을 흘리거나 멈출 수 있습니다.

요약

Pillow 이미지 라이브러리의 libtiff TIFF 인코더가 잘못된 인자를 넘겨, 공격자가 만든 이미지 메타데이터로 프로세스 메모리 일부가 출력에 섞이거나 프로세스가 멈출 수 있습니다. 공격자에게 인코딩 결과를 돌려주는 애플리케이션이 해당합니다.

해당 조건

  • 압축 TIFF 이미지를 다시 저장하는 경우
  • EXIF 메타데이터를 보존하며 압축 TIFF로 변환하는 경우

대처법

Pillow 13.0.0 이상으로 업데이트하세요.

대상 제품과 운영체제

  • Pillow

CVE 번호

원문 링크

시각

처음 게시

처음 확인