Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.

python-pillow Pillow güvenlik açıkları

python-pillow

python-pillow Pillow için bildirim al RSS

Toplam açık
11
Kritik
1
Aktif istismar
0
Yaması çıkan
5
Son açık
22 Eki 2026
Önem dağılımı
  • Kritik 1
  • Yüksek 6
  • Orta 4
  • Düşük 0

Son açıklar

6 açık

  1. 8,2Yüksek CVE-2026-96640 Pillow'da PDF ekleme işlemi, paylaşımlı sayfa ağacını işleyerek kaynak tükenmesine yol açıyor python-pillow PillowCWE-40022 Eki 2026
  2. 7,1Yüksek CVE-2026-96637Yama var Pillow'da SpiderImagePlugin.seek ile dekompresyon bombası denetimi atlatılarak hizmet dışı bırakma python-pillow PillowCWE-40022 Eki 2026
  3. 7,7Yüksek CVE-2026-96778 Pillow'da ICC profili arabelleği doldurduktan sonra JPEG yorumu yazılırken heap arabellek taşması python-pillow PillowCWE-78721 Eki 2026
  4. 7,1Yüksek CVE-2026-96643 Pillow'da PNG eXIf parçası EXIF ayrıştırmasını karesel sürede çalıştırıyor python-pillow PillowCWE-40721 Eki 2026
  5. 7,1Yüksek CVE-2026-96644Yama var Pillow'da Windows derlemelerinde WMF/EMF işlemede bellek taşması (heap over-read) açığı python-pillow PillowCWE-12521 Eki 2026
  6. 7,1Yüksek CVE-2026-96642Yama var Pillow'un TarIO modülünde negatif boyut alanı sonsuz CPU döngüsüne yol açıyor python-pillow PillowCWE-83521 Eki 2026