Red Hat 与 GitHub 披露 Pillow TIFF 编码堆 UAF 漏洞

Red Hat CVE 数据库收录 CVE-2026-112396，称 Pillow 在 TIFF 编码过程中存在堆 use-after-free，可导致任意代码执行；该通告正文仅给出漏洞标题，未列出受影响版本区间与修复版本。 GitHub 安全公告随后说明了触发机制：将图像编码为内存中的 TIFF 时，若 libtiff 在编码阶段拒绝某个 tag，TIFFWriteScanline 失败后编码器释放输出缓冲区却未关闭 TIFF 句柄，清理阶段 TIFFClose 刷新数据时写回已释放内存。公告称，在内存中（BytesIO 等非可寻址目标）把受攻击者影响的图像重新编码为 TIFF 的服务可能被崩溃，并存在远程代码执行可能；浮点 Predictor（值 3）对整数样本数据无效，是常见触发方式。 GitHub 安全公告称 Pillow 已修复该漏洞，但未在现有报道中给出修复版本号。

AI 根据报道生成 · 1 天前更新

还没有足够的连续观测数据，暂不绘制趋势。