Pular para o conteúdo

cveboard Feed RSS

python-pillow

quinta-feira, 22 de outubro
- GitHub CVE-2026-96639
  Carregadores multi-frame do Pillow podem reutilizar armazenamento nativo de imagem obsoleto após transições de modo.
  - python-pillow Pillow
  - Crítica
  - CVSS 9.8
  - EPSS 0,57%
  - Versão corrigida informada
  16:00 UTC
quarta-feira, 21 de outubro
- GitHub CVE-2026-112393
  Pillow: estouro de buffer de heap em _tiffWriteProc ao salvar TIFF em BytesIO
  - python-pillow Pillow
  - Crítica
  - CVSS 9.2
  - EPSS 0,53%
  - Versão corrigida informada
  21:28 UTC
- GitHub CVE-2026-112900
  Pillow: Injeção de Argumento na chamada do Ghostscript, potencialmente levando a execução remota de código
  - python-pillow Pillow
  - Crítica
  - CVSS 9.2
  - EPSS 0,43%
  - Versão corrigida informada
  19:58 UTC
terça-feira, 20 de outubro
- GitHub CVE-2026-112403
  Pillow: transbordamento de buffer na heap em ImagingJpegDecode
  - python-pillow Pillow
  - Crítica
  - CVSS 9.2
  - EPSS 0,32%
  - Versão corrigida informada
  20:40 UTC