Iniciar sesión
Deutsch English Español Polski
Crítica

Arbitrary expression injection in Pillow

  • Publicada: 10.01.2022
  • Actualizado: 11.10.2026 11:20

PIL.ImageMath.eval in Pillow before 9.0.0 allows evaluation of arbitrary expressions, such as ones that use the Python exec method ImageMath.eval("exec(exit())").

While Pillow 9.0.0 restricted top-level builtins available to PIL.ImageMath.eval(), it did not prevent builtins available to lambda expressions. These are now also restricted in 9.0.1.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Python (PyPI) pillow < 9.0.1 9.0.1

Referencias

Puntuación CVSS 9.8/10
Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Debilidad (CWE)
CWE-74
Plataforma
Python (PyPI)
Paquete
pillow
Publicada
10.01.2022
Actualizado
11.10.2026 11:20

Fuentes y licencias

OSV / GitHub Advisory Database - PYSEC-2022-10 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-8vj2-vxx3-667w - CC BY 4.0

Historial de vulnerabilidades: pillow

Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (82) en el archivo
Entradas en total
82
Primera → última
04.2014 10.2026
Sin corrección
0
Explotada en ataques
1

Distribución por gravedad

  • Crítica 11
  • Alta 53
  • Media 16
  • Baja 1
  • Sin evaluar 1

Divulgaciones por año

antes: 12

Gravedad:
  1. Arbitrary expression injection in Pillow esta entrada
    Crítica · 9.8 CVE-2022-22817 < 9.0.1 9.0.1
  2. Pillow: Acceso fuera de límites en _imagingmorph con una imagen de ancho cero
    Alta CVE-2026-112397 < 13.0.0 13.0.0
  3. Pillow: la búsqueda en GIF mantiene el tamaño rechazado tras DecompressionBombError, permitiendo DoS
    Alta CVE-2026-112400 >= 9.2.0, < 13.0.0 13.0.0
  4. Pillow: Recursión ilimitada al analizar un árbol de páginas o una cadena de trailer de PDF (corrección incompleta para CVE-2026-42310)
    Alta CVE-2026-112895 >= 5.1.0, < 13.0.0 13.0.0
  5. Pillow: Desbordamiento de búfer en el montículo en ImagingJpegDecode
    Crítica CVE-2026-112403 < 13.0.0 13.0.0
  6. Pillow JPEG2000 tiled decode retains a growing scratch buffer and can be used for denial of service
    Alta CVE-2026-59204 >= 8.2.0, < 12.3.0 12.3.0
  7. Pillow: Decompression Bomb DoS via PdfParser.PdfStream.decode()
    Alta · 7.5 CVE-2026-59200 >= 5.1.0, < 12.3.0 12.3.0
  8. Pillow: Out-of-bounds read via attacker-controlled row stride on Pillow's mmap path (McIdas AREA files)
    Alta CVE-2026-54058 < 12.3.0 12.3.0
  9. Pillow: Heap out-of-bounds write in `ImageFilter.RankFilter` via integer overflow in `ImagingExpand`
    Alta · 8.2 CVE-2026-59197 < 12.3.0 12.3.0
  10. Pillow: Controlled heap out-of-bounds write in Pillow `ImageCmsTransform.apply()` via output mode mismatch
    Alta · 7.5 CVE-2026-59205 < 12.3.0 12.3.0
  11. Pillow: Heap out-of-bounds write `Image.paste()` / `Image.crop()` via signed coordinate overflow
    Alta · 7.5 CVE-2026-59199 < 12.3.0 12.3.0
  12. Pillow: `FontFile.compile()`: `Image.new()` called without `_decompression_bomb_check()`
    Alta · 7.5 CVE-2026-54060 < 12.3.0 12.3.0
  13. Pillow `PcfFontFile._load_bitmaps()`: `Image.frombytes()` called without `_decompression_bomb_check()` — bomb protection bypass via PCF font loading
    Alta · 7.5 CVE-2026-54059 < 12.3.0 12.3.0
  14. Pillow `BdfFontFile`: `Image.new()` called without `_decompression_bomb_check()` — bomb protection bypass via font loading
    Alta · 7.5 CVE-2026-55379 < 12.3.0 12.3.0
  15. Pillow `GdImageFile._open()`: image dimensions accepted without `_decompression_bomb_check()`
    Alta · 7.5 CVE-2026-55380 < 12.3.0 12.3.0
  16. Pillow has an OOB Write with Invalid PSD Tile Extents (Integer Overflow)
    Alta CVE-2026-42311 >= 10.3.0, < 12.2.0 12.2.0
  17. FITS GZIP decompression bomb in Pillow
    Alta · 7.5 CVE-2026-40192 >= 10.3.0, < 12.2.0 12.2.0
  18. Pillow affected by out-of-bounds write when loading PSD images
    Alta CVE-2026-25990 >= 10.3.0, < 12.1.1 12.1.1
  19. Pillow vulnerability can cause write buffer overflow on BCn encoding
    Alta · 7.1 CVE-2025-48379 >= 11.2.0, < 11.3.0 11.3.0
  20. Pillow buffer overflow vulnerability
    Alta · 6.7 CVE-2024-28219 < 10.3.0 10.3.0
  21. Arbitrary Code Execution in Pillow
    Crítica · 8.1 CVE-2023-50447 < 10.2.0 10.2.0
Mostrar más (20) Mostrando 21 de 64

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.