Iniciar sesión
Deutsch English Español Polski
Alta

Pillow: el decodificador MSP RLE expande un archivo diminuto en memoria ilimitada

  • Publicada: 21.10.2026
  • Actualizado: 23.10.2026 10:00

Resumen

El decodificador MSP RLE en Pillow expande datos de longitud de serie (run-length) en un búfer en memoria sin un límite vinculado al tamaño declarado de la imagen. Un archivo pequeño que supera la comprobación del número de píxeles puede forzar asignaciones de cientos de megabytes o más cuando la aplicación carga los píxeles.

Detalles

El decodificador MSP escribe cada serie en un io.BytesIO sin límites y puede expandir aproximadamente 85x por serie:

  • src/PIL/MspImagePlugin.py:144-146

Impacto

Denegación de servicio por agotamiento de memoria a partir de una imagen manipulada diminuta en cualquier aplicación que cargue píxeles. Dado que la expansión está desvinculada del recuento declarado de píxeles, MAX_IMAGE_PIXELS no la restringe.

Qué hacer

Actualice Pillow a la versión 13.0.0 o posterior.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Python (PyPI) pillow >= 4.1.0, < 13.0.0 13.0.0

Referencias

Puntuación CVSS -
Vector CVSS
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Debilidad (CWE)
CWE-409
Plataforma
Python (PyPI)
Paquete
pillow
Publicada
21.10.2026
Actualizado
23.10.2026 10:00

Fuentes y licencias · Editado o traducido por DockRay; se mantienen los derechos y las licencias de las fuentes.

OSV / GitHub Advisory Database - GHSA-gg2r-wvfm-q9rx - CC BY 4.0

Historial de vulnerabilidades: pillow

Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (100) en el archivo
Entradas en total
100
Primera → última
04.2014 10.2026
Sin corrección
0
Explotada en ataques
1

Distribución por gravedad

  • Crítica 13
  • Alta 58
  • Media 27
  • Baja 1
  • Sin evaluar 1

Divulgaciones por año

antes: 12

Gravedad:
  1. Los cargadores multifotograma de Pillow pueden reutilizar almacenamiento de imagen nativo obsoleto tras transiciones de modo
    Crítica · 9.8 CVE-2026-96639 >= 11.0.0, < 13.0.0 13.0.0
  2. Pillow: el decodificador MSP RLE expande un archivo diminuto en memoria ilimitada esta entrada
    Alta CVE-2026-112892 >= 4.1.0, < 13.0.0 13.0.0
  3. Pillow: Bucle infinito en MIC n_frames con TIFF incrustado
    Alta CVE-2026-112390 >= 7.2.0, < 13.0.0 13.0.0
  4. Pillow: Desreferencia de NULL en ImagingExpand mediante filtros de rango en imágenes de tamaño cero
    Alta CVE-2026-112392 < 13.0.0 13.0.0
  5. Pillow: Desreferencia de puntero NULL en Image.merge mediante una banda no validada 0
    Alta CVE-2026-112405 >= 12.0.0, < 13.0.0 13.0.0
  6. Pillow: Liberación inválida en el renderizado de glifos de FreeType cuando hay un stroker activo
    Alta CVE-2026-112893 >= 10.0.0, < 13.0.0 13.0.0
  7. Pillow: Inyección de argumentos en la llamada a Ghostscript, con posible RCE
    Crítica CVE-2026-112900 >= 2.6.0, < 13.0.0 13.0.0
  8. Pillow: Acceso fuera de límites en _imagingmorph con una imagen de ancho cero
    Alta CVE-2026-112397 < 13.0.0 13.0.0
  9. Pillow: la búsqueda en GIF mantiene el tamaño rechazado tras DecompressionBombError, permitiendo DoS
    Alta CVE-2026-112400 >= 9.2.0, < 13.0.0 13.0.0
  10. Pillow: Recursión ilimitada al analizar un árbol de páginas o una cadena de trailer de PDF (corrección incompleta para CVE-2026-42310)
    Alta CVE-2026-112895 >= 5.1.0, < 13.0.0 13.0.0
  11. Pillow: Desbordamiento de búfer en el montículo en ImagingJpegDecode
    Crítica CVE-2026-112403 < 13.0.0 13.0.0
  12. Pillow JPEG2000 tiled decode retains a growing scratch buffer and can be used for denial of service
    Alta CVE-2026-59204 >= 8.2.0, < 12.3.0 12.3.0
  13. Pillow: Decompression Bomb DoS via PdfParser.PdfStream.decode()
    Alta · 7.5 CVE-2026-59200 >= 5.1.0, < 12.3.0 12.3.0
  14. Pillow: Out-of-bounds read via attacker-controlled row stride on Pillow's mmap path (McIdas AREA files)
    Alta CVE-2026-54058 < 12.3.0 12.3.0
  15. Pillow: Heap out-of-bounds write in `ImageFilter.RankFilter` via integer overflow in `ImagingExpand`
    Alta · 8.2 CVE-2026-59197 < 12.3.0 12.3.0
  16. Pillow: Controlled heap out-of-bounds write in Pillow `ImageCmsTransform.apply()` via output mode mismatch
    Alta · 7.5 CVE-2026-59205 < 12.3.0 12.3.0
  17. Pillow: Heap out-of-bounds write `Image.paste()` / `Image.crop()` via signed coordinate overflow
    Alta · 7.5 CVE-2026-59199 < 12.3.0 12.3.0
  18. Pillow: `FontFile.compile()`: `Image.new()` called without `_decompression_bomb_check()`
    Alta · 7.5 CVE-2026-54060 < 12.3.0 12.3.0
  19. Pillow `PcfFontFile._load_bitmaps()`: `Image.frombytes()` called without `_decompression_bomb_check()` — bomb protection bypass via PCF font loading
    Alta · 7.5 CVE-2026-54059 < 12.3.0 12.3.0
  20. Pillow `BdfFontFile`: `Image.new()` called without `_decompression_bomb_check()` — bomb protection bypass via font loading
    Alta · 7.5 CVE-2026-55379 < 12.3.0 12.3.0
  21. Pillow `GdImageFile._open()`: image dimensions accepted without `_decompression_bomb_check()`
    Alta · 7.5 CVE-2026-55380 < 12.3.0 12.3.0
  22. Pillow has an OOB Write with Invalid PSD Tile Extents (Integer Overflow)
    Alta CVE-2026-42311 >= 10.3.0, < 12.2.0 12.2.0
  23. FITS GZIP decompression bomb in Pillow
    Alta · 7.5 CVE-2026-40192 >= 10.3.0, < 12.2.0 12.2.0
  24. Pillow affected by out-of-bounds write when loading PSD images
    Alta CVE-2026-25990 >= 10.3.0, < 12.1.1 12.1.1
  25. Pillow vulnerability can cause write buffer overflow on BCn encoding
    Alta · 7.1 CVE-2025-48379 >= 11.2.0, < 11.3.0 11.3.0
  26. Pillow buffer overflow vulnerability
    Alta · 6.7 CVE-2024-28219 < 10.3.0 10.3.0
  27. Arbitrary Code Execution in Pillow
    Crítica · 8.1 CVE-2023-50447 < 10.2.0 10.2.0
  28. An issue was discovered in Pillow before 10.0.0. It is a Denial of Service that uncontrollably allocates memory to process a given task, potentially causing a service to crash by having it run out of
    Alta · 7.5 CVE-2023-44271 < 10.0.0 10.0.0
  29. libwebp: OOB write in BuildHuffmanTable
    Alta · 8.8 Explotada en ataques CVE-2023-4863 < 10.0.1 10.0.1
  30. Pillow before 9.3.0 allows denial of service via SAMPLESPERPIXEL.
    Alta · 7.5 CVE-2022-45199 >= 9.2.0, < 9.3.0 9.3.0
  31. Pillow before 9.2.0 performs Improper Handling of Highly Compressed GIF Data (Data Amplification).
    Alta · 7.5 CVE-2022-45198 < 9.2.0 9.2.0
  32. Buffer over-flow in Pillow
    Alta · 7.5 CVE-2022-30595 >= 9.1.0, < 9.1.1 9.1.1
  33. Path traversal in Pillow
    Alta · 9.1 CVE-2022-24303 < 9.0.1 9.0.1
  34. Arbitrary expression injection in Pillow
    Crítica · 9.8 CVE-2022-22817 < 9.0.1 9.0.1
  35. Uncontrolled Resource Consumption in pillow
    Alta · 7.5 CVE-2021-23437 >= 5.2.0, < 8.3.2 8.3.2
  36. Buffer Overflow in Pillow
    Crítica · 9.8 CVE-2021-34552 < 8.3.0 8.3.0
  37. Uncontrolled Resource Consumption in Pillow
    Alta · 7.5 CVE-2021-28677 < 8.2.0 8.2.0
  38. Potential infinite loop in Pillow
    Alta · 7.5 CVE-2021-28676 < 8.2.0 8.2.0
  39. Pillow Out-of-bounds Read vulnerability
    Alta · 9.1 CVE-2021-25288 >= 2.4.0, < 8.2.0 8.2.0
  40. Out-of-bounds Read in Pillow
    Alta · 9.1 CVE-2021-25287 >= 2.4.0, < 8.2.0 8.2.0
  41. Pillow denial of service
    Alta · 5.5 CVE-2021-28675 < 8.2.0 8.2.0
  42. Out of bounds read in Pillow
    Alta · 7.5 CVE-2021-25293 >= 4.3.0, < 8.1.1 8.1.1
  43. Out of bounds read in Pillow
    Alta · 7.5 CVE-2021-25291 < 8.2.0 8.2.0
  44. Out-of-bounds Write in Pillow
    Alta · 7.5 CVE-2021-25290 < 8.1.1 8.1.1
  45. Out of bounds write in Pillow
    Crítica · 9.8 CVE-2021-25289 < 8.1.1 8.1.1
  46. Pillow Denial of Service by Uncontrolled Resource Consumption
    Alta · 7.5 CVE-2021-27923 < 8.1.2 8.1.2
  47. Pillow Uncontrolled Resource Consumption
    Alta · 7.5 CVE-2021-27922 < 8.1.2 8.1.2
  48. Pillow Denial of Service by Uncontrolled Resource Consumption
    Alta · 7.5 CVE-2021-27921 < 8.1.2 8.1.2
  49. Pillow Out-of-bounds Write
    Alta · 8.8 CVE-2020-35654 < 8.1.0 8.1.0
  50. Pillow Out-of-bounds Read
    Alta · 7.1 CVE-2020-35653 < 8.1.0 8.1.0
  51. In Pillow before 7.1.0, there are two Buffer Overflows in libImaging/TiffDecode.c.
    Alta · 7.8 CVE-2020-10379 < 7.1.0 7.1.0
  52. In libImaging/PcxDecode.c in Pillow before 7.1.0, an out-of-bounds read can occur when reading PCX files where state->shuffle is instructed to read beyond state->buffer.
    Alta · 5.5 CVE-2020-10378 < 7.1.0 7.1.0
  53. Out-of-bounds read in Pillow
    Crítica · 8.1 CVE-2020-11538 < 7.1.0 7.1.0
  54. Out-of-bounds reads in Pillow
    Alta · 5.5 CVE-2020-10994 < 7.1.0 7.1.0
  55. Out-of-bounds reads in Pillow
    Alta · 5.5 CVE-2020-10177 < 7.1.0 7.1.0
  56. Uncontrolled Resource Consumption in Pillow
    Alta · 7.5 CVE-2019-19911 < 6.2.2 6.2.2
  57. Out-of-bounds Read in Pillow
    Alta · 7.1 CVE-2020-5313 < 6.2.2 6.2.2
  58. PCX P mode buffer overflow in Pillow
    Crítica · 9.8 CVE-2020-5312 < 6.2.2 6.2.2
  59. Buffer Copy without Checking Size of Input in Pillow
    Crítica · 9.8 CVE-2020-5311 < 6.2.2 6.2.2
  60. Integer overflow in Pillow
    Crítica · 8.8 CVE-2020-5310 < 6.2.2 6.2.2
  61. DOS attack in Pillow when processing specially crafted image files
    Alta · 7.5 CVE-2019-16865 < 6.2.0 6.2.0
  62. Heap-based buffer overflow in the j2k_encode_entry function in Pillow 2.5.0 through 3.1.1 allows remote attackers to cause a denial of service (memory corruption) via a crafted Jpeg2000 file.
    Alta · 5.5 CVE-2016-3076 >= 2.5.0, < 3.1.2 3.1.2
  63. Arbitrary code using "crafted image file" approach affecting Pillow
    Alta · 7.8 CVE-2016-9190 < 3.3.2 3.3.2
  64. Pillow buffer overflow in ImagingPcdDecode
    Alta · 6.5 CVE-2016-2533 < 3.1.1 3.1.1
  65. Pillow Integer overflow in ImagingResampleHorizontal
    Crítica · 9.8 CVE-2016-4009 < 3.1.1 3.1.1
  66. Pillow Buffer overflow in ImagingFliDecode
    Alta · 6.5 CVE-2016-0775 < 3.1.1 3.1.1
  67. The Jpeg2KImagePlugin plugin in Pillow before 2.5.3 allows remote attackers to cause a denial of service via a crafted image.
    Alta · 7.5 CVE-2014-3598 < 2.5.3 2.5.3
  68. Pillow before 2.7.0 allows remote attackers to cause a denial of service via a compressed text chunk in a PNG image that has a large size when it is decompressed.
    Alta · 7.5 CVE-2014-9601 < 2.7.0 2.7.0
  69. PIL/IcnsImagePlugin.py in Python Imaging Library (PIL) and Pillow before 2.3.2 and 2.5.x before 2.5.2 allows remote attackers to cause a denial of service via a crafted block size.
    Alta · 7.5 CVE-2014-3589 < 2.3.2, >= 2.5, < 2.5.2 2.3.2, 2.5.2
  70. Python Image Library (PIL) 1.1.7 and earlier and Pillow 2.3 might allow remote attackers to execute arbitrary commands via shell metacharacters in unspecified vectors related to CVE-2014-1932, possibl
    Crítica · 9.8 CVE-2014-3007 < 2.5.0 2.5.0
  71. The (1) load_djpeg function in JpegImagePlugin.py, (2) Ghostscript function in EpsImagePlugin.py, (3) load function in IptcImagePlugin.py, and (4) _copy function in Image.py in Python Image Library (P
    Alta · 7.7 CVE-2014-1932 < 2.3.1 2.3.1

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.