目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-112902— Pillow libtiff 编码器远程代码执行漏洞

一分钟漏洞结论

影响对象
python-pillow Pillow
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Pillow 是一个 Python 图像处理库。在 12.3.0 及更早版本中，其 libtiff TIFF 编码器可能向 传递与 libtiff 对应标签定义不匹配的参数。当应用程序通过该编码器保存由攻击者控制图像元数据时，精心构造的标签值可能导致无效内存读取、将进程内存复制到编码输出中，或导致进程崩溃。若应用程序将编码后的输出返回给攻击者，则可能泄露该内存。此漏洞在重新保存压缩 TIFF 图像时，或通过某些保留 EXIF 元数据并转换为压缩 TIFF 输出的转换过程中可被触发。该问题已在 13.0.0 版本中修

CVSS 8.3 · High
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-112902 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Pillow: Memory disclosure and segfault in libtiff encoder via crafted TIFF tags
来源: CVE Program / CVE List V5
Vulnerability Description
Pillow is a Python imaging library. In versions through 12.3.0, the libtiff TIFF encoder can pass arguments to  TIFFSetField()  that do not match libtiff’s definition of the corresponding tag. When an application saves attacker-controlled image metadata through this encoder, crafted tag values can cause invalid memory reads, copying process memory into the encoded output or crashing the process. Applications that return the encoded output to an attacker can disclose that memory. The issue is reachable when re-saving compressed TIFF images and through certain conversions that preserve EXIF metadata into compressed TIFF output. This vulnerability is fixed in version 13.0.0.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:H/SC:N/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
使用不正确参数类型的函数调用
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
python-pillow Pillow < 13.0.0 -

二、漏洞 CVE-2026-112902 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-112902 的情报信息

请登录查看更多情报信息。

CVE-2026-112902 厂商页面 (1)

CVE-2026-112902 其他参考 (3)

IV. Related Vulnerabilities

Same product: Pillow
Same vendor: python-pillow
Same weakness: CWE-686