Zaloguj się
Deutsch English Español Polski
Krytyczna

Buffer Copy without Checking Size of Input in Pillow

  • Ujawniono: 03.01.2020
  • Aktualizacja: 11.10.2026 11:20

libImaging/SgiRleDecode.c in Pillow before 6.2.2 has an SGI buffer overflow.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Python (PyPI) pillow < 6.2.2 6.2.2

Odnośniki

Ocena CVSS 9.8/10
Wektor CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Słabość (CWE)
CWE-120
Platforma
Python (PyPI)
Paczka
pillow
Ujawniono
03.01.2020
Aktualizacja
11.10.2026 11:20

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2020-82 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-r7rm-8j6h-r933 - CC BY 4.0

Historia podatności: pillow

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (89) w archiwum
Wszystkich wpisów
89
Pierwsza → ostatnia
04.2014 10.2026
Bez poprawki
0
Wykorzystywana w atakach
1

Rozkład istotności

  • Krytyczna 12
  • Wysoka 57
  • Średnia 18
  • Niska 1
  • Nieoceniona 1

Ujawnienia w latach

wcześniej: 12

Istotność:
  1. Buffer Copy without Checking Size of Input in Pillow ten wpis
    Krytyczna · 9.8 CVE-2020-5311 < 6.2.2 6.2.2
  2. Pillow: Nieskończona pętla w MIC n_frames przy osadzonym TIFF
    Wysoka CVE-2026-112390 >= 7.2.0, < 13.0.0 13.0.0
  3. Pillow: Dereferencja wskaźnika NULL w ImagingExpand poprzez filtry rangowe na obrazach o zerowym rozmiarze
    Wysoka CVE-2026-112392 < 13.0.0 13.0.0
  4. Pillow: Dereferencja wskaźnika NULL w Image.merge z powodu niesprawdzonego pasma 0
    Wysoka CVE-2026-112405 >= 12.0.0, < 13.0.0 13.0.0
  5. Pillow: Nieprawidłowe zwolnienie pamięci podczas renderowania glifów FreeType przy aktywnym obrysie
    Wysoka CVE-2026-112893 >= 10.0.0, < 13.0.0 13.0.0
  6. Pillow: Wstrzykiwanie argumentów przy wywołaniu Ghostscript, potencjalnie prowadzące do RCE
    Krytyczna CVE-2026-112900 >= 2.6.0, < 13.0.0 13.0.0
  7. Pillow: Dostęp poza granicami bufora w _imagingmorph przy obrazie o zerowej szerokości
    Wysoka CVE-2026-112397 < 13.0.0 13.0.0
  8. Pillow: przewijanie GIF zachowuje odrzucony rozmiar po DecompressionBombError, umożliwiając DoS
    Wysoka CVE-2026-112400 >= 9.2.0, < 13.0.0 13.0.0
  9. Pillow: Nieograniczona rekursja podczas parsowania drzewa stron lub łańcucha trailer w PDF (niekompletna poprawka dla CVE-2026-42310)
    Wysoka CVE-2026-112895 >= 5.1.0, < 13.0.0 13.0.0
  10. Pillow: Przepełnienie bufora na stercie w ImagingJpegDecode
    Krytyczna CVE-2026-112403 < 13.0.0 13.0.0
  11. Pillow JPEG2000 tiled decode retains a growing scratch buffer and can be used for denial of service
    Wysoka CVE-2026-59204 >= 8.2.0, < 12.3.0 12.3.0
  12. Pillow: Decompression Bomb DoS via PdfParser.PdfStream.decode()
    Wysoka · 7.5 CVE-2026-59200 >= 5.1.0, < 12.3.0 12.3.0
  13. Pillow: Out-of-bounds read via attacker-controlled row stride on Pillow's mmap path (McIdas AREA files)
    Wysoka CVE-2026-54058 < 12.3.0 12.3.0
  14. Pillow: Heap out-of-bounds write in `ImageFilter.RankFilter` via integer overflow in `ImagingExpand`
    Wysoka · 8.2 CVE-2026-59197 < 12.3.0 12.3.0
  15. Pillow: Controlled heap out-of-bounds write in Pillow `ImageCmsTransform.apply()` via output mode mismatch
    Wysoka · 7.5 CVE-2026-59205 < 12.3.0 12.3.0
  16. Pillow: Heap out-of-bounds write `Image.paste()` / `Image.crop()` via signed coordinate overflow
    Wysoka · 7.5 CVE-2026-59199 < 12.3.0 12.3.0
  17. Pillow: `FontFile.compile()`: `Image.new()` called without `_decompression_bomb_check()`
    Wysoka · 7.5 CVE-2026-54060 < 12.3.0 12.3.0
  18. Pillow `PcfFontFile._load_bitmaps()`: `Image.frombytes()` called without `_decompression_bomb_check()` — bomb protection bypass via PCF font loading
    Wysoka · 7.5 CVE-2026-54059 < 12.3.0 12.3.0
  19. Pillow `BdfFontFile`: `Image.new()` called without `_decompression_bomb_check()` — bomb protection bypass via font loading
    Wysoka · 7.5 CVE-2026-55379 < 12.3.0 12.3.0
  20. Pillow `GdImageFile._open()`: image dimensions accepted without `_decompression_bomb_check()`
    Wysoka · 7.5 CVE-2026-55380 < 12.3.0 12.3.0
  21. Pillow has an OOB Write with Invalid PSD Tile Extents (Integer Overflow)
    Wysoka CVE-2026-42311 >= 10.3.0, < 12.2.0 12.2.0
Pokaż więcej (20) Widać 21 z 69

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.