Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

FABRICANTE · 13 ALERTAS

Vulnerabilidades de python-pillow

CVE recientes que afectan productos de python-pillow, con severidad, versiones afectadas y exploits.

Alertas

  1. VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-112900 Inyección de argumentos en la llamada a Ghostscript de Pillow con posible ejecución remota de código python-pillowInyección de comandos del sistemaEXPLOIT PÚBLICO 9.2CRÍTICA
  2. VULNERABILIDAD CVE-2026-96638 Denegación de servicio por amplificación de memoria en el decodificador BMP RLE de Pillow python-pillowConsumo de recursos sin control 6.5MEDIA
  3. VULNERABILIDAD CVE-2026-96642 Denegación de servicio por bucle de CPU en TarIO de Pillow python-pillowBucle infinito 7.1ALTA
  4. VULNERABILIDAD CVE-2026-96641 Desbordamiento de enteros en operaciones nativas de Pillow python-pillowDesbordamiento de entero 6.5MEDIA
  5. VULNERABILIDAD CVE-2026-112896 Lectura fuera de límites en el heap en el codificador TIFF de Pillow python-pillowLectura fuera de límites 8.8ALTA
  6. VULNERABILIDAD CVE-2026-112895 Recursión sin límite al parsear el árbol de páginas o la cadena de trailers de un PDF en Pillow python-pillowRecursión sin control 8.7ALTA
  7. VULNERABILIDAD CVE-2026-112894 Denegación de servicio por tiempo cuadrático en save_all de PDF en Pillow python-pillowInefficient Algorithmic Complexity 8.7ALTA
  8. VULNERABILIDAD CVE-2026-112893 Liberación inválida en el renderizado de glifos FreeType de Pillow con stroker activo python-pillowUse of Uninitialized Variable 8.2ALTA
  9. VULNERABILIDAD CVE-2026-112892 Expansión de memoria sin límites en el decodificador MSP RLE de Pillow python-pillowImproper Handling of Highly Compressed Data (Data Amplification) 8.7ALTA
  10. VULNERABILIDAD CVE-2026-112901 Denegación de servicio por ReDoS en XbmImagePlugin de Pillow python-pillowExpresión regular ineficiente (ReDoS) 6.9MEDIA
  11. VULNERABILIDAD CVE-2026-112898 Exposición de memoria de pila no inicializada en Image.quantize() de Pillow python-pillowUse of Uninitialized Variable 6.9MEDIA
  12. VULNERABILIDAD CVE-2026-112390 Bucle infinito en Pillow al contar cuadros de una imagen MIC con TIFF embebido python-pillowBucle infinito 8.2ALTA
  13. VULNERABILIDAD CVE-2026-112391 Recursión sin límite en PdfParser de Pillow al leer objetos PDF anidados python-pillowBucle infinito 6.3MEDIA