Zaloguj się
Deutsch English Español Polski
Wysoka

Pillow affected by out-of-bounds write when loading PSD images

  • Ujawniono: 11.02.2026
  • Aktualizacja: 11.10.2026 15:17

Impact

An out-of-bounds write may be triggered when loading a specially crafted PSD image. Pillow >= 10.3.0 users are affected.

Patches

Pillow 12.1.1 will be released shortly with a fix for this.

Workarounds

Image.open() has a formats parameter that can be used to prevent PSD images from being opened.

References

Pillow 12.1.1 will add release notes at https://pillow.readthedocs.io/en/stable/releasenotes/index.html

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Python (PyPI) pillow >= 10.3.0, < 12.1.1 12.1.1

Odnośniki

Ocena CVSS -
Wektor CVSS
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Słabość (CWE)
CWE-787
Platforma
Python (PyPI)
Paczka
pillow
Ujawniono
11.02.2026
Aktualizacja
11.10.2026 15:17

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2026-2249 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-cfh3-3jmp-rvhc - CC BY 4.0

Historia podatności: pillow

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (89) w archiwum
Wszystkich wpisów
89
Pierwsza → ostatnia
04.2014 10.2026
Bez poprawki
0
Wykorzystywana w atakach
1

Rozkład istotności

  • Krytyczna 12
  • Wysoka 57
  • Średnia 18
  • Niska 1
  • Nieoceniona 1

Ujawnienia w latach

wcześniej: 12

Istotność:
  1. Pillow: Nieskończona pętla w MIC n_frames przy osadzonym TIFF
    Wysoka CVE-2026-112390 >= 7.2.0, < 13.0.0 13.0.0
  2. Pillow: Dereferencja wskaźnika NULL w ImagingExpand poprzez filtry rangowe na obrazach o zerowym rozmiarze
    Wysoka CVE-2026-112392 < 13.0.0 13.0.0
  3. Pillow: Dereferencja wskaźnika NULL w Image.merge z powodu niesprawdzonego pasma 0
    Wysoka CVE-2026-112405 >= 12.0.0, < 13.0.0 13.0.0
  4. Pillow: Nieprawidłowe zwolnienie pamięci podczas renderowania glifów FreeType przy aktywnym obrysie
    Wysoka CVE-2026-112893 >= 10.0.0, < 13.0.0 13.0.0
  5. Pillow: Wstrzykiwanie argumentów przy wywołaniu Ghostscript, potencjalnie prowadzące do RCE
    Krytyczna CVE-2026-112900 >= 2.6.0, < 13.0.0 13.0.0
  6. Pillow: Dostęp poza granicami bufora w _imagingmorph przy obrazie o zerowej szerokości
    Wysoka CVE-2026-112397 < 13.0.0 13.0.0
  7. Pillow: przewijanie GIF zachowuje odrzucony rozmiar po DecompressionBombError, umożliwiając DoS
    Wysoka CVE-2026-112400 >= 9.2.0, < 13.0.0 13.0.0
  8. Pillow: Nieograniczona rekursja podczas parsowania drzewa stron lub łańcucha trailer w PDF (niekompletna poprawka dla CVE-2026-42310)
    Wysoka CVE-2026-112895 >= 5.1.0, < 13.0.0 13.0.0
  9. Pillow: Przepełnienie bufora na stercie w ImagingJpegDecode
    Krytyczna CVE-2026-112403 < 13.0.0 13.0.0
  10. Pillow JPEG2000 tiled decode retains a growing scratch buffer and can be used for denial of service
    Wysoka CVE-2026-59204 >= 8.2.0, < 12.3.0 12.3.0
  11. Pillow: Decompression Bomb DoS via PdfParser.PdfStream.decode()
    Wysoka · 7.5 CVE-2026-59200 >= 5.1.0, < 12.3.0 12.3.0
  12. Pillow: Out-of-bounds read via attacker-controlled row stride on Pillow's mmap path (McIdas AREA files)
    Wysoka CVE-2026-54058 < 12.3.0 12.3.0
  13. Pillow: Heap out-of-bounds write in `ImageFilter.RankFilter` via integer overflow in `ImagingExpand`
    Wysoka · 8.2 CVE-2026-59197 < 12.3.0 12.3.0
  14. Pillow: Controlled heap out-of-bounds write in Pillow `ImageCmsTransform.apply()` via output mode mismatch
    Wysoka · 7.5 CVE-2026-59205 < 12.3.0 12.3.0
  15. Pillow: Heap out-of-bounds write `Image.paste()` / `Image.crop()` via signed coordinate overflow
    Wysoka · 7.5 CVE-2026-59199 < 12.3.0 12.3.0
  16. Pillow: `FontFile.compile()`: `Image.new()` called without `_decompression_bomb_check()`
    Wysoka · 7.5 CVE-2026-54060 < 12.3.0 12.3.0
  17. Pillow `PcfFontFile._load_bitmaps()`: `Image.frombytes()` called without `_decompression_bomb_check()` — bomb protection bypass via PCF font loading
    Wysoka · 7.5 CVE-2026-54059 < 12.3.0 12.3.0
  18. Pillow `BdfFontFile`: `Image.new()` called without `_decompression_bomb_check()` — bomb protection bypass via font loading
    Wysoka · 7.5 CVE-2026-55379 < 12.3.0 12.3.0
  19. Pillow `GdImageFile._open()`: image dimensions accepted without `_decompression_bomb_check()`
    Wysoka · 7.5 CVE-2026-55380 < 12.3.0 12.3.0
  20. Pillow has an OOB Write with Invalid PSD Tile Extents (Integer Overflow)
    Wysoka CVE-2026-42311 >= 10.3.0, < 12.2.0 12.2.0
  21. FITS GZIP decompression bomb in Pillow
    Wysoka · 7.5 CVE-2026-40192 >= 10.3.0, < 12.2.0 12.2.0
  22. Pillow affected by out-of-bounds write when loading PSD images ten wpis
    Wysoka CVE-2026-25990 >= 10.3.0, < 12.1.1 12.1.1
  23. Pillow vulnerability can cause write buffer overflow on BCn encoding
    Wysoka · 7.1 CVE-2025-48379 >= 11.2.0, < 11.3.0 11.3.0
  24. Pillow buffer overflow vulnerability
    Wysoka · 6.7 CVE-2024-28219 < 10.3.0 10.3.0
  25. Arbitrary Code Execution in Pillow
    Krytyczna · 8.1 CVE-2023-50447 < 10.2.0 10.2.0
  26. An issue was discovered in Pillow before 10.0.0. It is a Denial of Service that uncontrollably allocates memory to process a given task, potentially causing a service to crash by having it run out of
    Wysoka · 7.5 CVE-2023-44271 < 10.0.0 10.0.0
  27. libwebp: OOB write in BuildHuffmanTable
    Wysoka · 8.8 Wykorzystywana w atakach CVE-2023-4863 < 10.0.1 10.0.1
  28. Pillow before 9.3.0 allows denial of service via SAMPLESPERPIXEL.
    Wysoka · 7.5 CVE-2022-45199 >= 9.2.0, < 9.3.0 9.3.0
  29. Pillow before 9.2.0 performs Improper Handling of Highly Compressed GIF Data (Data Amplification).
    Wysoka · 7.5 CVE-2022-45198 < 9.2.0 9.2.0
  30. Buffer over-flow in Pillow
    Wysoka · 7.5 CVE-2022-30595 >= 9.1.0, < 9.1.1 9.1.1
  31. Path traversal in Pillow
    Wysoka · 9.1 CVE-2022-24303 < 9.0.1 9.0.1
  32. Arbitrary expression injection in Pillow
    Krytyczna · 9.8 CVE-2022-22817 < 9.0.1 9.0.1
  33. Uncontrolled Resource Consumption in pillow
    Wysoka · 7.5 CVE-2021-23437 >= 5.2.0, < 8.3.2 8.3.2
  34. Buffer Overflow in Pillow
    Krytyczna · 9.8 CVE-2021-34552 < 8.3.0 8.3.0
  35. Uncontrolled Resource Consumption in Pillow
    Wysoka · 7.5 CVE-2021-28677 < 8.2.0 8.2.0
  36. Potential infinite loop in Pillow
    Wysoka · 7.5 CVE-2021-28676 < 8.2.0 8.2.0
  37. Pillow Out-of-bounds Read vulnerability
    Wysoka · 9.1 CVE-2021-25288 >= 2.4.0, < 8.2.0 8.2.0
  38. Out-of-bounds Read in Pillow
    Wysoka · 9.1 CVE-2021-25287 >= 2.4.0, < 8.2.0 8.2.0
  39. Pillow denial of service
    Wysoka · 5.5 CVE-2021-28675 < 8.2.0 8.2.0
  40. Out of bounds read in Pillow
    Wysoka · 7.5 CVE-2021-25293 >= 4.3.0, < 8.1.1 8.1.1
  41. Out of bounds read in Pillow
    Wysoka · 7.5 CVE-2021-25291 < 8.2.0 8.2.0
  42. Out-of-bounds Write in Pillow
    Wysoka · 7.5 CVE-2021-25290 < 8.1.1 8.1.1
  43. Out of bounds write in Pillow
    Krytyczna · 9.8 CVE-2021-25289 < 8.1.1 8.1.1
  44. Pillow Denial of Service by Uncontrolled Resource Consumption
    Wysoka · 7.5 CVE-2021-27923 < 8.1.2 8.1.2
  45. Pillow Uncontrolled Resource Consumption
    Wysoka · 7.5 CVE-2021-27922 < 8.1.2 8.1.2
  46. Pillow Denial of Service by Uncontrolled Resource Consumption
    Wysoka · 7.5 CVE-2021-27921 < 8.1.2 8.1.2
  47. Pillow Out-of-bounds Write
    Wysoka · 8.8 CVE-2020-35654 < 8.1.0 8.1.0
  48. Pillow Out-of-bounds Read
    Wysoka · 7.1 CVE-2020-35653 < 8.1.0 8.1.0
  49. In Pillow before 7.1.0, there are two Buffer Overflows in libImaging/TiffDecode.c.
    Wysoka · 7.8 CVE-2020-10379 < 7.1.0 7.1.0
  50. In libImaging/PcxDecode.c in Pillow before 7.1.0, an out-of-bounds read can occur when reading PCX files where state->shuffle is instructed to read beyond state->buffer.
    Wysoka · 5.5 CVE-2020-10378 < 7.1.0 7.1.0
  51. Out-of-bounds read in Pillow
    Krytyczna · 8.1 CVE-2020-11538 < 7.1.0 7.1.0
  52. Out-of-bounds reads in Pillow
    Wysoka · 5.5 CVE-2020-10994 < 7.1.0 7.1.0
  53. Out-of-bounds reads in Pillow
    Wysoka · 5.5 CVE-2020-10177 < 7.1.0 7.1.0
  54. Uncontrolled Resource Consumption in Pillow
    Wysoka · 7.5 CVE-2019-19911 < 6.2.2 6.2.2
  55. Out-of-bounds Read in Pillow
    Wysoka · 7.1 CVE-2020-5313 < 6.2.2 6.2.2
  56. PCX P mode buffer overflow in Pillow
    Krytyczna · 9.8 CVE-2020-5312 < 6.2.2 6.2.2
  57. Buffer Copy without Checking Size of Input in Pillow
    Krytyczna · 9.8 CVE-2020-5311 < 6.2.2 6.2.2
  58. Integer overflow in Pillow
    Krytyczna · 8.8 CVE-2020-5310 < 6.2.2 6.2.2
  59. DOS attack in Pillow when processing specially crafted image files
    Wysoka · 7.5 CVE-2019-16865 < 6.2.0 6.2.0
  60. Heap-based buffer overflow in the j2k_encode_entry function in Pillow 2.5.0 through 3.1.1 allows remote attackers to cause a denial of service (memory corruption) via a crafted Jpeg2000 file.
    Wysoka · 5.5 CVE-2016-3076 >= 2.5.0, < 3.1.2 3.1.2
Pokaż więcej (9) Widać 60 z 69

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.