CERT24CVE-2026-96636 — Pillowi dekompressioonipommi kaitse möödahiilimine MPO ja DCX mitme kaadriga seek()-i kauduLoading data…

CVE-2026-96636 — Pillowi dekompressioonipommi kaitse möödahiilimine MPO ja DCX mitme kaadriga seek()-i kaudu

Pillowi dekompressioonipommi kaitse kontrollib vaikimisi ainult esimest kaadrit. MPO- ja DCX-failides võib hilisem väga suurte mõõtmetega kaader kontrolli mööda minna ning selle laadimine võib põhjustada mälu ammendumise või protsessi OOM-i tõttu lõpetamise.

← Back to intelligence

CVE-2026-96636 — Pillowi dekompressioonipommi kaitse möödahiilimine MPO ja DCX mitme kaadriga seek()-i kaudu

Pillowi dekompressioonipommi kaitse kontrollib vaikimisi ainult esimest kaadrit. MPO- ja DCX-failides võib hilisem väga suurte mõõtmetega kaader kontrolli mööda minna ning selle laadimine võib põhjustada mälu ammendumise või protsessi OOM-i tõttu lõpetamise.