Zaloguj się
Deutsch English Español Polski
Wysoka

Buffer over-flow in Pillow

  • Ujawniono: 25.05.2022
  • Aktualizacja: 11.10.2026 12:18

When reading a TGA file with RLE packets that cross scan lines, Pillow reads the information past the end of the first line without deducting that from the length of the remaining file data. This vulnerability was introduced in Pillow 9.1.0, and can cause a heap buffer overflow.

Opening an image with a zero or negative height has been found to bypass a decompression bomb check. This will now raise a SyntaxError instead, in turn raising a PIL.UnidentifiedImageError.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Python (PyPI) pillow >= 9.1.0, < 9.1.1 9.1.1

Odnośniki

Ocena CVSS 7.5/10
Wektor CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Słabość (CWE)
CWE-120
Platforma
Python (PyPI)
Paczka
pillow
Ujawniono
25.05.2022
Aktualizacja
11.10.2026 12:18

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2022-43145 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-hr8g-f6r6-mr22 - CC BY 4.0

Historia podatności: pillow

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (89) w archiwum
Wszystkich wpisów
89
Pierwsza → ostatnia
04.2014 10.2026
Bez poprawki
0
Wykorzystywana w atakach
1

Rozkład istotności

  • Krytyczna 12
  • Wysoka 57
  • Średnia 18
  • Niska 1
  • Nieoceniona 1

Ujawnienia w latach

wcześniej: 12

Istotność:
  1. Pillow: Nieskończona pętla w MIC n_frames przy osadzonym TIFF
    Wysoka CVE-2026-112390 >= 7.2.0, < 13.0.0 13.0.0
  2. Pillow: Dereferencja wskaźnika NULL w ImagingExpand poprzez filtry rangowe na obrazach o zerowym rozmiarze
    Wysoka CVE-2026-112392 < 13.0.0 13.0.0
  3. Pillow: Dereferencja wskaźnika NULL w Image.merge z powodu niesprawdzonego pasma 0
    Wysoka CVE-2026-112405 >= 12.0.0, < 13.0.0 13.0.0
  4. Pillow: Nieprawidłowe zwolnienie pamięci podczas renderowania glifów FreeType przy aktywnym obrysie
    Wysoka CVE-2026-112893 >= 10.0.0, < 13.0.0 13.0.0
  5. Pillow: Wstrzykiwanie argumentów przy wywołaniu Ghostscript, potencjalnie prowadzące do RCE
    Krytyczna CVE-2026-112900 >= 2.6.0, < 13.0.0 13.0.0
  6. Pillow: Dostęp poza granicami bufora w _imagingmorph przy obrazie o zerowej szerokości
    Wysoka CVE-2026-112397 < 13.0.0 13.0.0
  7. Pillow: przewijanie GIF zachowuje odrzucony rozmiar po DecompressionBombError, umożliwiając DoS
    Wysoka CVE-2026-112400 >= 9.2.0, < 13.0.0 13.0.0
  8. Pillow: Nieograniczona rekursja podczas parsowania drzewa stron lub łańcucha trailer w PDF (niekompletna poprawka dla CVE-2026-42310)
    Wysoka CVE-2026-112895 >= 5.1.0, < 13.0.0 13.0.0
  9. Pillow: Przepełnienie bufora na stercie w ImagingJpegDecode
    Krytyczna CVE-2026-112403 < 13.0.0 13.0.0
  10. Pillow JPEG2000 tiled decode retains a growing scratch buffer and can be used for denial of service
    Wysoka CVE-2026-59204 >= 8.2.0, < 12.3.0 12.3.0
  11. Pillow: Decompression Bomb DoS via PdfParser.PdfStream.decode()
    Wysoka · 7.5 CVE-2026-59200 >= 5.1.0, < 12.3.0 12.3.0
  12. Pillow: Out-of-bounds read via attacker-controlled row stride on Pillow's mmap path (McIdas AREA files)
    Wysoka CVE-2026-54058 < 12.3.0 12.3.0
  13. Pillow: Heap out-of-bounds write in `ImageFilter.RankFilter` via integer overflow in `ImagingExpand`
    Wysoka · 8.2 CVE-2026-59197 < 12.3.0 12.3.0
  14. Pillow: Controlled heap out-of-bounds write in Pillow `ImageCmsTransform.apply()` via output mode mismatch
    Wysoka · 7.5 CVE-2026-59205 < 12.3.0 12.3.0
  15. Pillow: Heap out-of-bounds write `Image.paste()` / `Image.crop()` via signed coordinate overflow
    Wysoka · 7.5 CVE-2026-59199 < 12.3.0 12.3.0
  16. Pillow: `FontFile.compile()`: `Image.new()` called without `_decompression_bomb_check()`
    Wysoka · 7.5 CVE-2026-54060 < 12.3.0 12.3.0
  17. Pillow `PcfFontFile._load_bitmaps()`: `Image.frombytes()` called without `_decompression_bomb_check()` — bomb protection bypass via PCF font loading
    Wysoka · 7.5 CVE-2026-54059 < 12.3.0 12.3.0
  18. Pillow `BdfFontFile`: `Image.new()` called without `_decompression_bomb_check()` — bomb protection bypass via font loading
    Wysoka · 7.5 CVE-2026-55379 < 12.3.0 12.3.0
  19. Pillow `GdImageFile._open()`: image dimensions accepted without `_decompression_bomb_check()`
    Wysoka · 7.5 CVE-2026-55380 < 12.3.0 12.3.0
  20. Pillow has an OOB Write with Invalid PSD Tile Extents (Integer Overflow)
    Wysoka CVE-2026-42311 >= 10.3.0, < 12.2.0 12.2.0
  21. FITS GZIP decompression bomb in Pillow
    Wysoka · 7.5 CVE-2026-40192 >= 10.3.0, < 12.2.0 12.2.0
  22. Pillow affected by out-of-bounds write when loading PSD images
    Wysoka CVE-2026-25990 >= 10.3.0, < 12.1.1 12.1.1
  23. Pillow vulnerability can cause write buffer overflow on BCn encoding
    Wysoka · 7.1 CVE-2025-48379 >= 11.2.0, < 11.3.0 11.3.0
  24. Pillow buffer overflow vulnerability
    Wysoka · 6.7 CVE-2024-28219 < 10.3.0 10.3.0
  25. Arbitrary Code Execution in Pillow
    Krytyczna · 8.1 CVE-2023-50447 < 10.2.0 10.2.0
  26. An issue was discovered in Pillow before 10.0.0. It is a Denial of Service that uncontrollably allocates memory to process a given task, potentially causing a service to crash by having it run out of
    Wysoka · 7.5 CVE-2023-44271 < 10.0.0 10.0.0
  27. libwebp: OOB write in BuildHuffmanTable
    Wysoka · 8.8 Wykorzystywana w atakach CVE-2023-4863 < 10.0.1 10.0.1
  28. Pillow before 9.3.0 allows denial of service via SAMPLESPERPIXEL.
    Wysoka · 7.5 CVE-2022-45199 >= 9.2.0, < 9.3.0 9.3.0
  29. Pillow before 9.2.0 performs Improper Handling of Highly Compressed GIF Data (Data Amplification).
    Wysoka · 7.5 CVE-2022-45198 < 9.2.0 9.2.0
  30. Buffer over-flow in Pillow ten wpis
    Wysoka · 7.5 CVE-2022-30595 >= 9.1.0, < 9.1.1 9.1.1
  31. Path traversal in Pillow
    Wysoka · 9.1 CVE-2022-24303 < 9.0.1 9.0.1
  32. Arbitrary expression injection in Pillow
    Krytyczna · 9.8 CVE-2022-22817 < 9.0.1 9.0.1
  33. Uncontrolled Resource Consumption in pillow
    Wysoka · 7.5 CVE-2021-23437 >= 5.2.0, < 8.3.2 8.3.2
  34. Buffer Overflow in Pillow
    Krytyczna · 9.8 CVE-2021-34552 < 8.3.0 8.3.0
  35. Uncontrolled Resource Consumption in Pillow
    Wysoka · 7.5 CVE-2021-28677 < 8.2.0 8.2.0
  36. Potential infinite loop in Pillow
    Wysoka · 7.5 CVE-2021-28676 < 8.2.0 8.2.0
  37. Pillow Out-of-bounds Read vulnerability
    Wysoka · 9.1 CVE-2021-25288 >= 2.4.0, < 8.2.0 8.2.0
  38. Out-of-bounds Read in Pillow
    Wysoka · 9.1 CVE-2021-25287 >= 2.4.0, < 8.2.0 8.2.0
  39. Pillow denial of service
    Wysoka · 5.5 CVE-2021-28675 < 8.2.0 8.2.0
  40. Out of bounds read in Pillow
    Wysoka · 7.5 CVE-2021-25293 >= 4.3.0, < 8.1.1 8.1.1
Pokaż więcej (20) Widać 40 z 69

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.