Zaloguj się
Deutsch English Español Polski
Krytyczna

Arbitrary expression injection in Pillow

  • Ujawniono: 10.01.2022
  • Aktualizacja: 11.10.2026 11:20

PIL.ImageMath.eval in Pillow before 9.0.0 allows evaluation of arbitrary expressions, such as ones that use the Python exec method ImageMath.eval("exec(exit())").

While Pillow 9.0.0 restricted top-level builtins available to PIL.ImageMath.eval(), it did not prevent builtins available to lambda expressions. These are now also restricted in 9.0.1.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Python (PyPI) pillow < 9.0.1 9.0.1

Odnośniki

Ocena CVSS 9.8/10
Wektor CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Słabość (CWE)
CWE-74
Platforma
Python (PyPI)
Paczka
pillow
Ujawniono
10.01.2022
Aktualizacja
11.10.2026 11:20

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2022-10 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-8vj2-vxx3-667w - CC BY 4.0

Historia podatności: pillow

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (89) w archiwum
Wszystkich wpisów
89
Pierwsza → ostatnia
04.2014 10.2026
Bez poprawki
0
Wykorzystywana w atakach
1

Rozkład istotności

  • Krytyczna 12
  • Wysoka 57
  • Średnia 18
  • Niska 1
  • Nieoceniona 1

Ujawnienia w latach

wcześniej: 12

Istotność:
  1. Pillow: Nieskończona pętla w MIC n_frames przy osadzonym TIFF
    Wysoka CVE-2026-112390 >= 7.2.0, < 13.0.0 13.0.0
  2. Pillow: Dereferencja wskaźnika NULL w ImagingExpand poprzez filtry rangowe na obrazach o zerowym rozmiarze
    Wysoka CVE-2026-112392 < 13.0.0 13.0.0
  3. Pillow: Dereferencja wskaźnika NULL w Image.merge z powodu niesprawdzonego pasma 0
    Wysoka CVE-2026-112405 >= 12.0.0, < 13.0.0 13.0.0
  4. Pillow: Nieprawidłowe zwolnienie pamięci podczas renderowania glifów FreeType przy aktywnym obrysie
    Wysoka CVE-2026-112893 >= 10.0.0, < 13.0.0 13.0.0
  5. Pillow: Wstrzykiwanie argumentów przy wywołaniu Ghostscript, potencjalnie prowadzące do RCE
    Krytyczna CVE-2026-112900 >= 2.6.0, < 13.0.0 13.0.0
  6. Pillow: Dostęp poza granicami bufora w _imagingmorph przy obrazie o zerowej szerokości
    Wysoka CVE-2026-112397 < 13.0.0 13.0.0
  7. Pillow: przewijanie GIF zachowuje odrzucony rozmiar po DecompressionBombError, umożliwiając DoS
    Wysoka CVE-2026-112400 >= 9.2.0, < 13.0.0 13.0.0
  8. Pillow: Nieograniczona rekursja podczas parsowania drzewa stron lub łańcucha trailer w PDF (niekompletna poprawka dla CVE-2026-42310)
    Wysoka CVE-2026-112895 >= 5.1.0, < 13.0.0 13.0.0
  9. Pillow: Przepełnienie bufora na stercie w ImagingJpegDecode
    Krytyczna CVE-2026-112403 < 13.0.0 13.0.0
  10. Pillow JPEG2000 tiled decode retains a growing scratch buffer and can be used for denial of service
    Wysoka CVE-2026-59204 >= 8.2.0, < 12.3.0 12.3.0
  11. Pillow: Decompression Bomb DoS via PdfParser.PdfStream.decode()
    Wysoka · 7.5 CVE-2026-59200 >= 5.1.0, < 12.3.0 12.3.0
  12. Pillow: Out-of-bounds read via attacker-controlled row stride on Pillow's mmap path (McIdas AREA files)
    Wysoka CVE-2026-54058 < 12.3.0 12.3.0
  13. Pillow: Heap out-of-bounds write in `ImageFilter.RankFilter` via integer overflow in `ImagingExpand`
    Wysoka · 8.2 CVE-2026-59197 < 12.3.0 12.3.0
  14. Pillow: Controlled heap out-of-bounds write in Pillow `ImageCmsTransform.apply()` via output mode mismatch
    Wysoka · 7.5 CVE-2026-59205 < 12.3.0 12.3.0
  15. Pillow: Heap out-of-bounds write `Image.paste()` / `Image.crop()` via signed coordinate overflow
    Wysoka · 7.5 CVE-2026-59199 < 12.3.0 12.3.0
  16. Pillow: `FontFile.compile()`: `Image.new()` called without `_decompression_bomb_check()`
    Wysoka · 7.5 CVE-2026-54060 < 12.3.0 12.3.0
  17. Pillow `PcfFontFile._load_bitmaps()`: `Image.frombytes()` called without `_decompression_bomb_check()` — bomb protection bypass via PCF font loading
    Wysoka · 7.5 CVE-2026-54059 < 12.3.0 12.3.0
  18. Pillow `BdfFontFile`: `Image.new()` called without `_decompression_bomb_check()` — bomb protection bypass via font loading
    Wysoka · 7.5 CVE-2026-55379 < 12.3.0 12.3.0
  19. Pillow `GdImageFile._open()`: image dimensions accepted without `_decompression_bomb_check()`
    Wysoka · 7.5 CVE-2026-55380 < 12.3.0 12.3.0
  20. Pillow has an OOB Write with Invalid PSD Tile Extents (Integer Overflow)
    Wysoka CVE-2026-42311 >= 10.3.0, < 12.2.0 12.2.0
  21. FITS GZIP decompression bomb in Pillow
    Wysoka · 7.5 CVE-2026-40192 >= 10.3.0, < 12.2.0 12.2.0
  22. Pillow affected by out-of-bounds write when loading PSD images
    Wysoka CVE-2026-25990 >= 10.3.0, < 12.1.1 12.1.1
  23. Pillow vulnerability can cause write buffer overflow on BCn encoding
    Wysoka · 7.1 CVE-2025-48379 >= 11.2.0, < 11.3.0 11.3.0
  24. Pillow buffer overflow vulnerability
    Wysoka · 6.7 CVE-2024-28219 < 10.3.0 10.3.0
  25. Arbitrary Code Execution in Pillow
    Krytyczna · 8.1 CVE-2023-50447 < 10.2.0 10.2.0
  26. An issue was discovered in Pillow before 10.0.0. It is a Denial of Service that uncontrollably allocates memory to process a given task, potentially causing a service to crash by having it run out of
    Wysoka · 7.5 CVE-2023-44271 < 10.0.0 10.0.0
  27. libwebp: OOB write in BuildHuffmanTable
    Wysoka · 8.8 Wykorzystywana w atakach CVE-2023-4863 < 10.0.1 10.0.1
  28. Pillow before 9.3.0 allows denial of service via SAMPLESPERPIXEL.
    Wysoka · 7.5 CVE-2022-45199 >= 9.2.0, < 9.3.0 9.3.0
  29. Pillow before 9.2.0 performs Improper Handling of Highly Compressed GIF Data (Data Amplification).
    Wysoka · 7.5 CVE-2022-45198 < 9.2.0 9.2.0
  30. Buffer over-flow in Pillow
    Wysoka · 7.5 CVE-2022-30595 >= 9.1.0, < 9.1.1 9.1.1
  31. Path traversal in Pillow
    Wysoka · 9.1 CVE-2022-24303 < 9.0.1 9.0.1
  32. Arbitrary expression injection in Pillow ten wpis
    Krytyczna · 9.8 CVE-2022-22817 < 9.0.1 9.0.1
  33. Uncontrolled Resource Consumption in pillow
    Wysoka · 7.5 CVE-2021-23437 >= 5.2.0, < 8.3.2 8.3.2
  34. Buffer Overflow in Pillow
    Krytyczna · 9.8 CVE-2021-34552 < 8.3.0 8.3.0
  35. Uncontrolled Resource Consumption in Pillow
    Wysoka · 7.5 CVE-2021-28677 < 8.2.0 8.2.0
  36. Potential infinite loop in Pillow
    Wysoka · 7.5 CVE-2021-28676 < 8.2.0 8.2.0
  37. Pillow Out-of-bounds Read vulnerability
    Wysoka · 9.1 CVE-2021-25288 >= 2.4.0, < 8.2.0 8.2.0
  38. Out-of-bounds Read in Pillow
    Wysoka · 9.1 CVE-2021-25287 >= 2.4.0, < 8.2.0 8.2.0
  39. Pillow denial of service
    Wysoka · 5.5 CVE-2021-28675 < 8.2.0 8.2.0
  40. Out of bounds read in Pillow
    Wysoka · 7.5 CVE-2021-25293 >= 4.3.0, < 8.1.1 8.1.1
  41. Out of bounds read in Pillow
    Wysoka · 7.5 CVE-2021-25291 < 8.2.0 8.2.0
  42. Out-of-bounds Write in Pillow
    Wysoka · 7.5 CVE-2021-25290 < 8.1.1 8.1.1
  43. Out of bounds write in Pillow
    Krytyczna · 9.8 CVE-2021-25289 < 8.1.1 8.1.1
  44. Pillow Denial of Service by Uncontrolled Resource Consumption
    Wysoka · 7.5 CVE-2021-27923 < 8.1.2 8.1.2
  45. Pillow Uncontrolled Resource Consumption
    Wysoka · 7.5 CVE-2021-27922 < 8.1.2 8.1.2
  46. Pillow Denial of Service by Uncontrolled Resource Consumption
    Wysoka · 7.5 CVE-2021-27921 < 8.1.2 8.1.2
  47. Pillow Out-of-bounds Write
    Wysoka · 8.8 CVE-2020-35654 < 8.1.0 8.1.0
  48. Pillow Out-of-bounds Read
    Wysoka · 7.1 CVE-2020-35653 < 8.1.0 8.1.0
  49. In Pillow before 7.1.0, there are two Buffer Overflows in libImaging/TiffDecode.c.
    Wysoka · 7.8 CVE-2020-10379 < 7.1.0 7.1.0
  50. In libImaging/PcxDecode.c in Pillow before 7.1.0, an out-of-bounds read can occur when reading PCX files where state->shuffle is instructed to read beyond state->buffer.
    Wysoka · 5.5 CVE-2020-10378 < 7.1.0 7.1.0
  51. Out-of-bounds read in Pillow
    Krytyczna · 8.1 CVE-2020-11538 < 7.1.0 7.1.0
  52. Out-of-bounds reads in Pillow
    Wysoka · 5.5 CVE-2020-10994 < 7.1.0 7.1.0
  53. Out-of-bounds reads in Pillow
    Wysoka · 5.5 CVE-2020-10177 < 7.1.0 7.1.0
  54. Uncontrolled Resource Consumption in Pillow
    Wysoka · 7.5 CVE-2019-19911 < 6.2.2 6.2.2
  55. Out-of-bounds Read in Pillow
    Wysoka · 7.1 CVE-2020-5313 < 6.2.2 6.2.2
  56. PCX P mode buffer overflow in Pillow
    Krytyczna · 9.8 CVE-2020-5312 < 6.2.2 6.2.2
  57. Buffer Copy without Checking Size of Input in Pillow
    Krytyczna · 9.8 CVE-2020-5311 < 6.2.2 6.2.2
  58. Integer overflow in Pillow
    Krytyczna · 8.8 CVE-2020-5310 < 6.2.2 6.2.2
  59. DOS attack in Pillow when processing specially crafted image files
    Wysoka · 7.5 CVE-2019-16865 < 6.2.0 6.2.0
  60. Heap-based buffer overflow in the j2k_encode_entry function in Pillow 2.5.0 through 3.1.1 allows remote attackers to cause a denial of service (memory corruption) via a crafted Jpeg2000 file.
    Wysoka · 5.5 CVE-2016-3076 >= 2.5.0, < 3.1.2 3.1.2
Pokaż więcej (9) Widać 60 z 69

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.