Name: Vietnam CyStack Joint Stock Company
Address: Tan Hong Ha Complex, 317 Truong Chinh Street, Hanoi, Vietnam, 100000, VN
Telephone: (+84) 247 109 9656
Price range: Negotiable

Sản phẩm & Dịch vụSản phẩm & Dịch vụ
Giải phápGiải pháp
Bảng giáBảng giá
Công tyCông ty
Tài liệuTài liệu

VulnScan

Lỗ hổng bảo mật của python-pillow | CyStack CVE Database

Lỗ hổng	Tình trạng khai thác	Bản vá	Sản phẩm bị ảnh hưởng	Ngày phát hành	Mức độ nghiêm trọng

`CVE-2026-54058`Pillow: Out-of-bounds read via attacker-controlled row stride on Pillow's mmap path (McIdas AREA files)	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngPillow	Ngày phát hành14/07/2026	Mức độ nghiêm trọngCao
`CVE-2026-59197`Pillow: Heap out-of-bounds write in Pillow `ImageFilter.RankFilter` via integer overflow in `ImagingExpand`	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngPillow	Ngày phát hành14/07/2026	Mức độ nghiêm trọngCao
`CVE-2026-59200`Pillow: Decompression Bomb DoS via PdfParser.PdfStream.decode()	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngPillow	Ngày phát hành14/07/2026	Mức độ nghiêm trọngCao
`CVE-2026-59198`Pillow TGA RLE encoder can serialize up to ~57 KB of adjacent heap data into generated images	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngPillow	Ngày phát hành14/07/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-59205`Pillow: Controlled heap out-of-bounds write in `ImageCmsTransform.apply()` via output mode mismatch	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngPillow	Ngày phát hành14/07/2026	Mức độ nghiêm trọngCao
`CVE-2026-59203`Pillow EpsImagePlugin negative %%BeginBinary byte count causes infinite loop denial of service	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngPillow	Ngày phát hành14/07/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-59199`Pillow: Heap out-of-bounds write `Image.paste()` / `Image.crop()` via signed coordinate overflow	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngPillow	Ngày phát hành14/07/2026	Mức độ nghiêm trọngCao
`CVE-2026-59204`Pillow JPEG2000 tiled decode retains a growing scratch buffer and can be used for denial of service	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngPillow	Ngày phát hành14/07/2026	Mức độ nghiêm trọngCao
`CVE-2026-55379`Pillow BdfFontFile`: `Image.new()` called without `_decompression_bomb_check()` — bomb protection bypass via font loading	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngPillow	Ngày phát hành06/07/2026	Mức độ nghiêm trọngCao
`CVE-2026-55380`Pillow GdImageFile decompression bomb protection bypass	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngPillow	Ngày phát hành06/07/2026	Mức độ nghiêm trọngCao
`CVE-2026-54060`Pillow: `FontFile.compile()`: `Image.new()` called without `_decompression_bomb_check()`	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngPillow	Ngày phát hành06/07/2026	Mức độ nghiêm trọngCao
`CVE-2026-54059`Pillow: PcfFontFile._load_bitmaps()`: `Image.frombytes()` called without `_decompression_bomb_check()` — bomb protection bypass via PCF font loading	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngPillow	Ngày phát hành06/07/2026	Mức độ nghiêm trọngCao
`CVE-2026-55798`Pillow: WindowsViewer.get_command() OS command injection via unescaped shell path	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngPillow	Ngày phát hành06/07/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-42311`Pillow: OOB Write with Invalid PSD Tile Extents (Integer Overflow)	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngPillow	Ngày phát hành09/05/2026	Mức độ nghiêm trọngCao
`CVE-2026-42310`Pillow: PDF Parsing Trailer Infinite Loop (DoS)	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngPillow	Ngày phát hành09/05/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-42308`Pillow: Integer overflow when processing fonts	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngPillow	Ngày phát hành09/05/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-42309`Pillow: Heap buffer overflow with nested list coordinates	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngPillow	Ngày phát hành09/05/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-40192`Pillow is vulnerable to a FITS GZIP decompression bomb	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngPillow	Ngày phát hành15/04/2026	Mức độ nghiêm trọngCao
`CVE-2026-25990`Pillow has an out-of-bounds write when loading PSD images	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngPillow	Ngày phát hành11/02/2026	Mức độ nghiêm trọngCao
`CVE-2025-48379`Pillow Vulnerable to Write Buffer Overflow on BCn encoding	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngPillow	Ngày phát hành01/07/2025	Mức độ nghiêm trọngCao

20 / 20 Kết quả

Đã tải toàn bộ lỗ hổng

Lỗ hổng bảo mật của nhà cung cấp python-pillow

python-pillow

python-pillow có bao nhiêu lỗ hổng bảo mật?

Sản phẩm nào của python-pillow có nhiều lỗ hổng bảo mật nhất?

Bộ lọc

Kiểm tra chuyên sâu cùng giải pháp quản lý rủi ro Web toàn diện

Những sản phẩm phổ biến của python-pillow

Pillow