🇰🇷 한글 설명
Pillow 라이브러리 12.0.0부터 13.0.0 버전 사이의 Image.merge() 함수에서 null 이미지 플레인을 역참조하는 취약점이 발견되었습니다. 조작된 IPTC 파일을 열거나 특정 방식으로 함수를 호출할 경우, 유효성 검사를 우회하여 네이티브 프로세스 충돌(Crash)이 발생할 수 있습니다.
💡 쉬운 설명
이미지 처리 라이브러리인 Pillow에서 잘못된 형식의 이미지를 처리할 때 프로그램이 갑자기 종료되는 오류가 있습니다. 공격자가 특수하게 만든 이미지 파일을 통해 프로그램의 작동을 방해할 수 있습니다.
🇺🇸 원문 (English)
Pillow is a Python imaging library. From 12.0.0 until 13.0.0, Pillow's Image.merge() can dereference a null image8 plane. Validation skips the first input band, allowing a 32-bit integer or floating-point image backed by image32 storage to be merged as a narrower multiband image. A crafted IPTC file can reach this path when an application opens and loads it, or a caller can invoke Image.merge() directly with such a first band. This causes a native process crash. This issue is fixed in version 13.0.0.
📍 영향받는 시스템
Pillow version 12.0.0 to 13.0.0
⚔️ 공격 벡터
조작된 IPTC 파일을 애플리케이션이 로드하거나, Image.merge() 함수를 직접 호출하여 발생
🛡️ 대응 방법
Pillow 라이브러리를 13.0.0 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 12.0.0 이상 13.0.0 미만인지 확인하십시오.
pip show Pillow | grep Version