Iniciar sesión
Deutsch English Español Polski
Alta

Out of bounds read in Pillow

  • Publicada: 19.03.2021
  • Actualizado: 11.10.2026 11:20

An issue was discovered in Pillow before 8.1.1. There is an out-of-bounds read in SGIRleDecode.c.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Python (PyPI) pillow >= 4.3.0, < 8.1.1 8.1.1

Referencias

Puntuación CVSS 7.5/10
Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Debilidad (CWE)
CWE-125
Plataforma
Python (PyPI)
Paquete
pillow
Publicada
19.03.2021
Actualizado
11.10.2026 11:20

Fuentes y licencias

OSV / GitHub Advisory Database - PYSEC-2021-39 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-p43w-g3c5-g5mq - CC BY 4.0

Historial de vulnerabilidades: pillow

Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (89) en el archivo
Entradas en total
89
Primera → última
04.2014 10.2026
Sin corrección
0
Explotada en ataques
1

Distribución por gravedad

  • Crítica 12
  • Alta 57
  • Media 18
  • Baja 1
  • Sin evaluar 1

Divulgaciones por año

antes: 12

Gravedad:
  1. Out of bounds read in Pillow esta entrada
    Alta · 7.5 CVE-2021-25293 >= 4.3.0, < 8.1.1 8.1.1
  2. Pillow: Bucle infinito en MIC n_frames con TIFF incrustado
    Alta CVE-2026-112390 >= 7.2.0, < 13.0.0 13.0.0
  3. Pillow: Desreferencia de NULL en ImagingExpand mediante filtros de rango en imágenes de tamaño cero
    Alta CVE-2026-112392 < 13.0.0 13.0.0
  4. Pillow: Desreferencia de puntero NULL en Image.merge mediante una banda no validada 0
    Alta CVE-2026-112405 >= 12.0.0, < 13.0.0 13.0.0
  5. Pillow: Liberación inválida en el renderizado de glifos de FreeType cuando hay un stroker activo
    Alta CVE-2026-112893 >= 10.0.0, < 13.0.0 13.0.0
  6. Pillow: Inyección de argumentos en la llamada a Ghostscript, con posible RCE
    Crítica CVE-2026-112900 >= 2.6.0, < 13.0.0 13.0.0
  7. Pillow: Acceso fuera de límites en _imagingmorph con una imagen de ancho cero
    Alta CVE-2026-112397 < 13.0.0 13.0.0
  8. Pillow: la búsqueda en GIF mantiene el tamaño rechazado tras DecompressionBombError, permitiendo DoS
    Alta CVE-2026-112400 >= 9.2.0, < 13.0.0 13.0.0
  9. Pillow: Recursión ilimitada al analizar un árbol de páginas o una cadena de trailer de PDF (corrección incompleta para CVE-2026-42310)
    Alta CVE-2026-112895 >= 5.1.0, < 13.0.0 13.0.0
  10. Pillow: Desbordamiento de búfer en el montículo en ImagingJpegDecode
    Crítica CVE-2026-112403 < 13.0.0 13.0.0
  11. Pillow JPEG2000 tiled decode retains a growing scratch buffer and can be used for denial of service
    Alta CVE-2026-59204 >= 8.2.0, < 12.3.0 12.3.0
  12. Pillow: Decompression Bomb DoS via PdfParser.PdfStream.decode()
    Alta · 7.5 CVE-2026-59200 >= 5.1.0, < 12.3.0 12.3.0
  13. Pillow: Out-of-bounds read via attacker-controlled row stride on Pillow's mmap path (McIdas AREA files)
    Alta CVE-2026-54058 < 12.3.0 12.3.0
  14. Pillow: Heap out-of-bounds write in `ImageFilter.RankFilter` via integer overflow in `ImagingExpand`
    Alta · 8.2 CVE-2026-59197 < 12.3.0 12.3.0
  15. Pillow: Controlled heap out-of-bounds write in Pillow `ImageCmsTransform.apply()` via output mode mismatch
    Alta · 7.5 CVE-2026-59205 < 12.3.0 12.3.0
  16. Pillow: Heap out-of-bounds write `Image.paste()` / `Image.crop()` via signed coordinate overflow
    Alta · 7.5 CVE-2026-59199 < 12.3.0 12.3.0
  17. Pillow: `FontFile.compile()`: `Image.new()` called without `_decompression_bomb_check()`
    Alta · 7.5 CVE-2026-54060 < 12.3.0 12.3.0
  18. Pillow `PcfFontFile._load_bitmaps()`: `Image.frombytes()` called without `_decompression_bomb_check()` — bomb protection bypass via PCF font loading
    Alta · 7.5 CVE-2026-54059 < 12.3.0 12.3.0
  19. Pillow `BdfFontFile`: `Image.new()` called without `_decompression_bomb_check()` — bomb protection bypass via font loading
    Alta · 7.5 CVE-2026-55379 < 12.3.0 12.3.0
  20. Pillow `GdImageFile._open()`: image dimensions accepted without `_decompression_bomb_check()`
    Alta · 7.5 CVE-2026-55380 < 12.3.0 12.3.0
  21. Pillow has an OOB Write with Invalid PSD Tile Extents (Integer Overflow)
    Alta CVE-2026-42311 >= 10.3.0, < 12.2.0 12.2.0
Mostrar más (20) Mostrando 21 de 69

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.