Pillowは、Pythonの画像処理ライブラリです。Windowsのバージョン13.0.0以前では、src/PIL/WmfImagePlugin.pyが、検証されていない32ビットのWMFまたはEMFのサイズ情報を、src/display.cにあるネイティブのdrawwmfハンドラに渡していました。このハンドラは、16ビットで切り捨てられたbcWidthおよびbcHeightのフィールドを使用してDIBのメモリ領域を確保しますが、ピクセルデータをコピーする際には、元のフルサイズの情報を使用します。巧妙に作成された、横に長い、縦に短いメタファイルを使用することで、ピクセル数の圧縮爆弾チェックを回避し、Windowsでのみ動作するレンダラーがヒープバッファの範囲を超えて読み込みを行い、メモリの内容が漏洩したり、プロセスがクラッシュしたりする可能性があります。この問題は、バージョン13.0.0で修正されました。
CVSS 4.0: 7.1 (高い) (CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X)