Zaloguj się
Deutsch English Español Polski
Średnia

Pillow has an integer overflow when processing fonts

  • Ujawniono: 04.05.2026
  • Aktualizacja: 11.10.2026 15:17

If a font advances for each glyph by an exceeding large amount, when Pillow keeps track of the current position, it may lead to an integer overflow. This has been fixed.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Python (PyPI) pillow < 12.2.0 12.2.0

Odnośniki

Ocena CVSS 5.5/10
Wektor CVSS
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Słabość (CWE)
CWE-190
Platforma
Python (PyPI)
Paczka
pillow
Ujawniono
04.05.2026
Aktualizacja
11.10.2026 15:17

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2026-165 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-wjx4-4jcj-g98j - CC BY 4.0

Historia podatności: pillow

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (85) w archiwum
Wszystkich wpisów
85
Pierwsza → ostatnia
04.2014 10.2026
Bez poprawki
0
Wykorzystywana w atakach
1

Rozkład istotności

  • Krytyczna 12
  • Wysoka 55
  • Średnia 16
  • Niska 1
  • Nieoceniona 1

Ujawnienia w latach

wcześniej: 12

Istotność:
  1. Pillow: Dereferencja wskaźnika NULL w Image.merge z powodu niesprawdzonego pasma 0
    Wysoka CVE-2026-112405 >= 12.0.0, < 13.0.0 13.0.0
  2. Pillow: Nieprawidłowe zwolnienie pamięci podczas renderowania glifów FreeType przy aktywnym obrysie
    Wysoka CVE-2026-112893 >= 10.0.0, < 13.0.0 13.0.0
  3. Pillow: Wstrzykiwanie argumentów przy wywołaniu Ghostscript, potencjalnie prowadzące do RCE
    Krytyczna CVE-2026-112900 >= 2.6.0, < 13.0.0 13.0.0
  4. Pillow: Dostęp poza granicami bufora w _imagingmorph przy obrazie o zerowej szerokości
    Wysoka CVE-2026-112397 < 13.0.0 13.0.0
  5. Pillow: przewijanie GIF zachowuje odrzucony rozmiar po DecompressionBombError, umożliwiając DoS
    Wysoka CVE-2026-112400 >= 9.2.0, < 13.0.0 13.0.0
  6. Pillow: Nieograniczona rekursja podczas parsowania drzewa stron lub łańcucha trailer w PDF (niekompletna poprawka dla CVE-2026-42310)
    Wysoka CVE-2026-112895 >= 5.1.0, < 13.0.0 13.0.0
  7. Pillow: Przepełnienie bufora na stercie w ImagingJpegDecode
    Krytyczna CVE-2026-112403 < 13.0.0 13.0.0
  8. Pillow JPEG2000 tiled decode retains a growing scratch buffer and can be used for denial of service
    Wysoka CVE-2026-59204 >= 8.2.0, < 12.3.0 12.3.0
  9. Pillow: Decompression Bomb DoS via PdfParser.PdfStream.decode()
    Wysoka · 7.5 CVE-2026-59200 >= 5.1.0, < 12.3.0 12.3.0
  10. Pillow: Out-of-bounds read via attacker-controlled row stride on Pillow's mmap path (McIdas AREA files)
    Wysoka CVE-2026-54058 < 12.3.0 12.3.0
  11. Pillow: Heap out-of-bounds write in `ImageFilter.RankFilter` via integer overflow in `ImagingExpand`
    Wysoka · 8.2 CVE-2026-59197 < 12.3.0 12.3.0
  12. Pillow: Controlled heap out-of-bounds write in Pillow `ImageCmsTransform.apply()` via output mode mismatch
    Wysoka · 7.5 CVE-2026-59205 < 12.3.0 12.3.0
  13. Pillow: Heap out-of-bounds write `Image.paste()` / `Image.crop()` via signed coordinate overflow
    Wysoka · 7.5 CVE-2026-59199 < 12.3.0 12.3.0
  14. Pillow: `FontFile.compile()`: `Image.new()` called without `_decompression_bomb_check()`
    Wysoka · 7.5 CVE-2026-54060 < 12.3.0 12.3.0
  15. Pillow `PcfFontFile._load_bitmaps()`: `Image.frombytes()` called without `_decompression_bomb_check()` — bomb protection bypass via PCF font loading
    Wysoka · 7.5 CVE-2026-54059 < 12.3.0 12.3.0
  16. Pillow `BdfFontFile`: `Image.new()` called without `_decompression_bomb_check()` — bomb protection bypass via font loading
    Wysoka · 7.5 CVE-2026-55379 < 12.3.0 12.3.0
  17. Pillow `GdImageFile._open()`: image dimensions accepted without `_decompression_bomb_check()`
    Wysoka · 7.5 CVE-2026-55380 < 12.3.0 12.3.0
  18. Pillow has an OOB Write with Invalid PSD Tile Extents (Integer Overflow)
    Wysoka CVE-2026-42311 >= 10.3.0, < 12.2.0 12.2.0
  19. Pillow has an integer overflow when processing fonts ten wpis
    Średnia · 5.5 CVE-2026-42308 < 12.2.0 12.2.0
  20. FITS GZIP decompression bomb in Pillow
    Wysoka · 7.5 CVE-2026-40192 >= 10.3.0, < 12.2.0 12.2.0
  21. Pillow affected by out-of-bounds write when loading PSD images
    Wysoka CVE-2026-25990 >= 10.3.0, < 12.1.1 12.1.1
  22. Pillow vulnerability can cause write buffer overflow on BCn encoding
    Wysoka · 7.1 CVE-2025-48379 >= 11.2.0, < 11.3.0 11.3.0
  23. Pillow buffer overflow vulnerability
    Wysoka · 6.7 CVE-2024-28219 < 10.3.0 10.3.0
  24. Arbitrary Code Execution in Pillow
    Krytyczna · 8.1 CVE-2023-50447 < 10.2.0 10.2.0
  25. An issue was discovered in Pillow before 10.0.0. It is a Denial of Service that uncontrollably allocates memory to process a given task, potentially causing a service to crash by having it run out of
    Wysoka · 7.5 CVE-2023-44271 < 10.0.0 10.0.0
  26. libwebp: OOB write in BuildHuffmanTable
    Wysoka · 8.8 Wykorzystywana w atakach CVE-2023-4863 < 10.0.1 10.0.1
  27. Pillow before 9.3.0 allows denial of service via SAMPLESPERPIXEL.
    Wysoka · 7.5 CVE-2022-45199 >= 9.2.0, < 9.3.0 9.3.0
  28. Pillow before 9.2.0 performs Improper Handling of Highly Compressed GIF Data (Data Amplification).
    Wysoka · 7.5 CVE-2022-45198 < 9.2.0 9.2.0
  29. Buffer over-flow in Pillow
    Wysoka · 7.5 CVE-2022-30595 >= 9.1.0, < 9.1.1 9.1.1
  30. Path traversal in Pillow
    Wysoka · 9.1 CVE-2022-24303 < 9.0.1 9.0.1
  31. Arbitrary expression injection in Pillow
    Krytyczna · 9.8 CVE-2022-22817 < 9.0.1 9.0.1
  32. Uncontrolled Resource Consumption in pillow
    Wysoka · 7.5 CVE-2021-23437 >= 5.2.0, < 8.3.2 8.3.2
  33. Buffer Overflow in Pillow
    Krytyczna · 9.8 CVE-2021-34552 < 8.3.0 8.3.0
  34. Uncontrolled Resource Consumption in Pillow
    Wysoka · 7.5 CVE-2021-28677 < 8.2.0 8.2.0
  35. Potential infinite loop in Pillow
    Wysoka · 7.5 CVE-2021-28676 < 8.2.0 8.2.0
  36. Pillow Out-of-bounds Read vulnerability
    Wysoka · 9.1 CVE-2021-25288 >= 2.4.0, < 8.2.0 8.2.0
  37. Out-of-bounds Read in Pillow
    Wysoka · 9.1 CVE-2021-25287 >= 2.4.0, < 8.2.0 8.2.0
  38. Pillow denial of service
    Wysoka · 5.5 CVE-2021-28675 < 8.2.0 8.2.0
  39. Out of bounds read in Pillow
    Wysoka · 7.5 CVE-2021-25293 >= 4.3.0, < 8.1.1 8.1.1
  40. Out of bounds read in Pillow
    Wysoka · 7.5 CVE-2021-25291 < 8.2.0 8.2.0
  41. Out-of-bounds Write in Pillow
    Wysoka · 7.5 CVE-2021-25290 < 8.1.1 8.1.1
  42. Out of bounds write in Pillow
    Krytyczna · 9.8 CVE-2021-25289 < 8.1.1 8.1.1
  43. Pillow Denial of Service by Uncontrolled Resource Consumption
    Wysoka · 7.5 CVE-2021-27923 < 8.1.2 8.1.2
  44. Pillow Uncontrolled Resource Consumption
    Wysoka · 7.5 CVE-2021-27922 < 8.1.2 8.1.2
  45. Pillow Denial of Service by Uncontrolled Resource Consumption
    Wysoka · 7.5 CVE-2021-27921 < 8.1.2 8.1.2
  46. Pillow Out-of-bounds Write
    Wysoka · 8.8 CVE-2020-35654 < 8.1.0 8.1.0
  47. Pillow Out-of-bounds Read
    Wysoka · 7.1 CVE-2020-35653 < 8.1.0 8.1.0
  48. In Pillow before 7.1.0, there are two Buffer Overflows in libImaging/TiffDecode.c.
    Wysoka · 7.8 CVE-2020-10379 < 7.1.0 7.1.0
  49. In libImaging/PcxDecode.c in Pillow before 7.1.0, an out-of-bounds read can occur when reading PCX files where state->shuffle is instructed to read beyond state->buffer.
    Wysoka · 5.5 CVE-2020-10378 < 7.1.0 7.1.0
  50. Out-of-bounds read in Pillow
    Krytyczna · 8.1 CVE-2020-11538 < 7.1.0 7.1.0
  51. Out-of-bounds reads in Pillow
    Wysoka · 5.5 CVE-2020-10994 < 7.1.0 7.1.0
  52. Out-of-bounds reads in Pillow
    Wysoka · 5.5 CVE-2020-10177 < 7.1.0 7.1.0
  53. Uncontrolled Resource Consumption in Pillow
    Wysoka · 7.5 CVE-2019-19911 < 6.2.2 6.2.2
  54. Out-of-bounds Read in Pillow
    Wysoka · 7.1 CVE-2020-5313 < 6.2.2 6.2.2
  55. PCX P mode buffer overflow in Pillow
    Krytyczna · 9.8 CVE-2020-5312 < 6.2.2 6.2.2
  56. Buffer Copy without Checking Size of Input in Pillow
    Krytyczna · 9.8 CVE-2020-5311 < 6.2.2 6.2.2
  57. Integer overflow in Pillow
    Krytyczna · 8.8 CVE-2020-5310 < 6.2.2 6.2.2
  58. DOS attack in Pillow when processing specially crafted image files
    Wysoka · 7.5 CVE-2019-16865 < 6.2.0 6.2.0
  59. Heap-based buffer overflow in the j2k_encode_entry function in Pillow 2.5.0 through 3.1.1 allows remote attackers to cause a denial of service (memory corruption) via a crafted Jpeg2000 file.
    Wysoka · 5.5 CVE-2016-3076 >= 2.5.0, < 3.1.2 3.1.2
  60. Arbitrary code using "crafted image file" approach affecting Pillow
    Wysoka · 7.8 CVE-2016-9190 < 3.3.2 3.3.2
  61. Pillow buffer overflow in ImagingPcdDecode
    Wysoka · 6.5 CVE-2016-2533 < 3.1.1 3.1.1
  62. Pillow Integer overflow in ImagingResampleHorizontal
    Krytyczna · 9.8 CVE-2016-4009 < 3.1.1 3.1.1
  63. Pillow Buffer overflow in ImagingFliDecode
    Wysoka · 6.5 CVE-2016-0775 < 3.1.1 3.1.1
  64. The Jpeg2KImagePlugin plugin in Pillow before 2.5.3 allows remote attackers to cause a denial of service via a crafted image.
    Wysoka · 7.5 CVE-2014-3598 < 2.5.3 2.5.3
  65. Pillow before 2.7.0 allows remote attackers to cause a denial of service via a compressed text chunk in a PNG image that has a large size when it is decompressed.
    Wysoka · 7.5 CVE-2014-9601 < 2.7.0 2.7.0
  66. PIL/IcnsImagePlugin.py in Python Imaging Library (PIL) and Pillow before 2.3.2 and 2.5.x before 2.5.2 allows remote attackers to cause a denial of service via a crafted block size.
    Wysoka · 7.5 CVE-2014-3589 < 2.3.2, >= 2.5, < 2.5.2 2.3.2, 2.5.2
  67. Python Image Library (PIL) 1.1.7 and earlier and Pillow 2.3 might allow remote attackers to execute arbitrary commands via shell metacharacters in unspecified vectors related to CVE-2014-1932, possibl
    Krytyczna · 9.8 CVE-2014-3007 < 2.5.0 2.5.0
  68. The (1) load_djpeg function in JpegImagePlugin.py, (2) Ghostscript function in EpsImagePlugin.py, (3) load function in IptcImagePlugin.py, and (4) _copy function in Image.py in Python Image Library (P
    Wysoka · 7.7 CVE-2014-1932 < 2.3.1 2.3.1

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.