Pillowは、Pythonの画像処理ライブラリです。バージョン8.2.0から13.0.0までの間、Pillowのタイル型TIFFデコーダは、4バイトのピクセルをコピーする際に、タイルバッファの範囲を超えてデータを読み込む可能性があります。_decodeTile関数において、libtiffは、必要な行のストライドにタイル長を掛けた値よりも小さいタイル領域を割り当てることがあり、Pillowのストライドとコピーのループがその割り当てられた領域を超えて動作する可能性があります。攻撃者は、悪意のあるタイル型TIFFファイルをアプリケーションに読み込ませることで、ピクセルの隣接するヒープ領域のデータを公開したり、プロセスをクラッシュさせたりする可能性があります。この問題は、バージョン13.0.0で修正されました。
CVSS 3.1: 8.2 (高) (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H)