vi
python-pillow là cộng đồng và dự án duy trì Pillow, một thư viện xử lý ảnh mã nguồn mở cho Python. Dự án hoạt động trong lĩnh vực phát triển phần mềm và xử lý hình ảnh, cung cấp thư viện được sử dụng rộng rãi để mở, chỉnh sửa, chuyển đổi và lưu tệp ảnh trong các ứng dụng Python. Dự án được duy trì bởi cộng đồng đóng góp toàn cầu và nhóm bảo trì nòng cốt tình nguyện.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-54058Pillow: Out-of-bounds read via attacker-controlled row stride on Pillow's mmap path (McIdas AREA files)CVE-2026-59197Pillow: Heap out-of-bounds write in Pillow `ImageFilter.RankFilter` via integer overflow in `ImagingExpand`CVE-2026-59200Pillow: Decompression Bomb DoS via PdfParser.PdfStream.decode()CVE-2026-59198Pillow TGA RLE encoder can serialize up to ~57 KB of adjacent heap data into generated imagesCVE-2026-59205Pillow: Controlled heap out-of-bounds write in `ImageCmsTransform.apply()` via output mode mismatch| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-54058Pillow: Out-of-bounds read via attacker-controlled row stride on Pillow's mmap path (McIdas AREA files) | Tình trạng khai thácĐang bị khai thác | Bản váCó |
| Sản phẩm bị ảnh hưởngPillow |
| Ngày phát hành14/07/2026 |
| Mức độ nghiêm trọngCao |
CVE-2026-59197Pillow: Heap out-of-bounds write in Pillow `ImageFilter.RankFilter` via integer overflow in `ImagingExpand` | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPillow | Ngày phát hành14/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-59200Pillow: Decompression Bomb DoS via PdfParser.PdfStream.decode() | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPillow | Ngày phát hành14/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-59198Pillow TGA RLE encoder can serialize up to ~57 KB of adjacent heap data into generated images | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPillow | Ngày phát hành14/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-59205Pillow: Controlled heap out-of-bounds write in `ImageCmsTransform.apply()` via output mode mismatch | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPillow | Ngày phát hành14/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-59203Pillow EpsImagePlugin negative %%BeginBinary byte count causes infinite loop denial of service | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPillow | Ngày phát hành14/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-59199Pillow: Heap out-of-bounds write `Image.paste()` / `Image.crop()` via signed coordinate overflow | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPillow | Ngày phát hành14/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-59204Pillow JPEG2000 tiled decode retains a growing scratch buffer and can be used for denial of service | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPillow | Ngày phát hành14/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-55379Pillow BdfFontFile`: `Image.new()` called without `_decompression_bomb_check()` — bomb protection bypass via font loading | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPillow | Ngày phát hành06/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-55380Pillow GdImageFile decompression bomb protection bypass | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPillow | Ngày phát hành06/07/2026 | Mức độ nghiêm trọngCao |
|---|
20 Kết quả | Trang 1 trên 2