python-pillow Pillow güvenlik açıkları
python-pillow
- Toplam açık
- 11
- Kritik
- 1
- Aktif istismar
- 0
- Yaması çıkan
- 5
- Son açık
- 6 gün önce
Önem dağılımı
- Kritik 1
- Yüksek 6
- Orta 4
- Düşük 0
Son açıklar
11 açık
- 6,3Orta CVE-2026-114501 Pillow'da Arrow dışa aktarımı, PILLOW_ALIGNMENT > 1 iken eski yığın belleğini sızdırıyor
- 9,8Kritik CVE-2026-96639 Pillow çoklu kare yükleyicilerinde bayat yerel görüntü belleğinin yeniden kullanımı
- 6,5Orta CVE-2026-96636Yama var Pillow'da çok kareli MPO ve DCX dosyalarında seek ile dekompresyon-bombası korumasının atlatılması
- 8,2Yüksek CVE-2026-96640 Pillow'da PDF ekleme işlemi, paylaşımlı sayfa ağacını işleyerek kaynak tükenmesine yol açıyor
- 7,1Yüksek CVE-2026-96637Yama var Pillow'da SpiderImagePlugin.seek ile dekompresyon bombası denetimi atlatılarak hizmet dışı bırakma
- 7,7Yüksek CVE-2026-96778 Pillow'da ICC profili arabelleği doldurduktan sonra JPEG yorumu yazılırken heap arabellek taşması
- 7,1Yüksek CVE-2026-96643 Pillow'da PNG eXIf parçası EXIF ayrıştırmasını karesel sürede çalıştırıyor
- 7,1Yüksek CVE-2026-96644Yama var Pillow'da Windows derlemelerinde WMF/EMF işlemede bellek taşması (heap over-read) açığı
- 6,5Orta CVE-2026-96641Yama var Pillow'da yerel tamsayı işlemlerinde hizmet dışı bırakmaya yol açabilen tanımsız davranış
- 7,1Yüksek CVE-2026-96642Yama var Pillow'un TarIO modülünde negatif boyut alanı sonsuz CPU döngüsüne yol açıyor
- 6,5Orta CVE-2026-96638 Pillow BMP RLE çözücüsünde sınırsız delta kaçışı nedeniyle bellek artışına bağlı hizmet dışı bırakma