🇰🇷 한글 설명
Pillow 라이브러리 12.3.0 이전 버전의 PIL/BdfFontFile.py 내 bdf_char() 함수에서 발생하는 취약점입니다. 공격자가 조작한 BDF 폰트 파일의 BBX 너비와 높이 값을 Image.new()에 전달할 때 압축 폭탄 방지 검사를 우회하여 과도한 메모리 할당을 유발할 수 있습니다.
💡 쉬운 설명
특수하게 제작된 폰트 파일을 열 때 컴퓨터의 메모리를 순식간에 모두 사용하게 만들어 시스템을 멈추게 할 수 있는 문제입니다. 이를 통해 서비스 거부(DoS) 공격이 가능합니다.
🇺🇸 원문 (English)
Pillow is a Python imaging library. Prior to 12.3.0, PIL/BdfFontFile.py bdf_char() read the BBX width and height field from a BDF font file and passed attacker-controlled dimensions to Image.new() without calling Image._decompression_bomb_check(), bypassing Pillow's documented decompression bomb protection and allowing excessive memory allocation. This issue is fixed in version 12.3.0.
📍 영향받는 시스템
Pillow library versions prior to 12.3.0
⚔️ 공격 벡터
조작된 BDF 폰트 파일을 Pillow 라이브러리를 사용하는 애플리케이션에 입력하여 메모리 할당 유도
🛡️ 대응 방법
Pillow 라이브러리를 12.3.0 버전 이상으로 업데이트
🔧 검증 코드
출력된 버전 번호가 12.3.0보다 낮으면 취약한 상태입니다.
pip show Pillow 2>/dev/null | grep Version