CVE-2026-96778 — Pillow: kuhja puhvri ületäitumine JPEG-kommentaari kirjutamisel pärast ICC-profiili puhvri täitmist

Pillow’ JPEG-kodeerijas esineb kuhja puhvri ületäitumine. Eriotstarbeline JPEG- või PNG-fail võib põhjustada selle, et rakendus, mis salvestab pildi JPEG-vormingus ja säilitab ICC-profiili, kirjutab andmeid 64 KiB puhvri lõpust kaugemale. Allika reproducer põhjustab Pythoni protsessi lõpetamise SIGSEGV-i või glibc kuhja tervikluse vea tõttu.