Media
CVE-2026-96636
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 106
Restablecer filtros
Media
CVE-2026-96641
Pillow: Reachable undefined behavior in native integer operations, potentially leading to denial of service or logic integrity compromise
Media
CVE-2026-96638
Pillow: BMP RLE decoder memory-amplification DoS via unbounded delta escape / absolute mode
Media
CVE-2026-112396
Pillow: Heap use-after-free when encoding TIFF to an in-memory buffer
Media
CVE-2026-112391
Pillow: PdfParser can recurse without limit in get_value() and linearize_page_tree()
Media
CVE-2026-112898
Pillow: Image.quantize() with empty palette leaks uninitialized stack memory
Media
CVE-2026-112401
Pillow: Quadratic GIF comment concatenation allows DoS in Image.open()
Media
CVE-2026-112901
Pillow: ReDoS in XbmImagePlugin: 512-byte file stalls Image.open() for minutes
Baja
CVE-2026-113786
pypdf: Unvalidated JPEG image data loading
Media
CVE-2026-112899
Pillow: EPS load(scale) lets Ghostscript render past the decompression bomb limit
Media
CVE-2026-112891
Pillow: Copia cuadrática de comentarios GIF al guardar
Una vulnerabilidad en Pillow provoca la copia repetida de comentarios largos al guardar imágenes GIF. Esto puede provocar un consumo excesivo de CPU y una denegación de servicio al procesar imágenes no confiables.
Media
CVE-2026-112394
Pillow: Los decodificadores P;2L y P;4L pueden leer de 1 a 3 bytes más allá del tamaño del búfer
Una vulnerabilidad de lectura fuera de límites en Pillow permite a ciertos decodificadores leer memoria del montículo más allá del búfer con ciertas dimensiones de imagen. Esto puede incorporar datos adyacentes en los píxeles decodificados o provocar una caída de la aplicación.
Alta
CVE-2026-112392
Pillow: Desreferencia de NULL en ImagingExpand mediante filtros de rango en imágenes de tamaño cero
Aplicar filtros de rango, mediana, mínimo o máximo a imágenes con ancho o alto cero en Pillow provoca una desreferencia de puntero NULL en ImagingExpand, lo que causa la caída del proceso Python y genera denegación de servicio.
Alta
CVE-2026-112390
Pillow: Bucle infinito en MIC n_frames con TIFF incrustado
Una vulnerabilidad en Pillow permite que archivos Microsoft Image Composer (MIC) manipulados con secuencias TIFF incrustadas provoquen un bucle infinito y un consumo del 100 % de la CPU al consultar el número de fotogramas, causando denegación de servicio.
Alta
CVE-2026-112405
Pillow: Desreferencia de puntero NULL en Image.merge mediante una banda no validada 0
Una desreferencia de puntero NULL en Pillow permite a atacantes remotos provocar una denegación de servicio (caída del proceso) mediante archivos de imagen manipulados procesados a través del cargador IPTC y la función Image.merge.
Alta
CVE-2026-112893
Pillow: Liberación inválida en el renderizado de glifos de FreeType cuando hay un stroker activo
Pillow presenta una vulnerabilidad de liberación inválida o doble liberación al renderizar texto con trazo usando fuentes no confiables en FreeType, lo que puede provocar caídas del sistema.
Crítica
CVE-2026-112900
Pillow: Inyección de argumentos en la llamada a Ghostscript, con posible RCE
La falta de saneamiento de nombres de archivo en Pillow al invocar Ghostscript permite una inyección de argumentos en la línea de comandos, lo que puede resultar en la ejecución remota de código.
Crítica
CVE-2026-112403
Pillow: Desbordamiento de búfer en el montículo en ImagingJpegDecode
Un desbordamiento de búfer en el montículo en Pillow permite a atacantes escribir fuera de los límites de memoria al decodificar imágenes JPEG sin pérdidas manipuladas usando escalado draft. Esto ocurre cuando libjpeg-turbo descarta el escalado solicitado, causando corrupción de memoria.
Alta
CVE-2026-112895
Pillow: Recursión ilimitada al analizar un árbol de páginas o una cadena de trailer de PDF (corrección incompleta para CVE-2026-42310)
Una recursión ilimitada en Pillow al analizar árboles de páginas o cadenas de trailer en PDFs puede provocar denegación de servicio y un consumo excesivo de CPU y memoria.
Alta
CVE-2026-112400
Pillow: la búsqueda en GIF mantiene el tamaño rechazado tras DecompressionBombError, permitiendo DoS
Un fallo en Pillow permite que un archivo GIF manipulado provoque una asignación excesiva de memoria cuando una aplicación captura errores de descompresión al avanzar fotogramas y reutiliza el objeto de imagen. Esto puede provocar el agotamiento de la memoria y una denegación de servicio.
Alta
CVE-2026-112397
Pillow: Acceso fuera de límites en _imagingmorph con una imagen de ancho cero
Pillow es vulnerable a una escritura fuera de límites al procesar imágenes PPM o PGM de ancho cero en operaciones de morfología. Abrir una imagen manipulada puede provocar la caída de la aplicación y una posible corrupción de memoria.
Media
CVE-2026-112395
El decodificador de TIFF por teselas de Pillow lee más allá del búfer de teselas en copy4 (Unpack.c:1290)
Una lectura fuera de límites en el decodificador de TIFF por teselas de Pillow permite que una imagen manipulada provoque la caída del proceso o copie memoria adyacente del heap en el búfer de píxeles.
Alta
CVE-2026-106443
WeasyPrint: EPS images reach the Ghostscript interpreter resulting in RCE
Media
CVE-2026-105751
Docling: Arbitrary local file read via draw:image xlink:href in the OpenDocument backend
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.