p PatchFirst

CVE-2026-25990

CVE-2026-25990 · Pillow has an out-of-bounds write when loading PSD images

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

Pillow is a Python imaging library. From 10.3.0 to before 12.1.1, an out-of-bounds write may be triggered when loading a specially crafted PSD image. This vulnerability is fixed in 12.1.1.

CVSS 8.6 · Hoch · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • pillow

    Softwareversionen
    • >= 10.3.0, < 12.1.1: Betroffen

    Keine Korrektur veröffentlicht

  • pillow Debian:13

    Softwareversionen
    • 11.1.0-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 11.1.0-5+deb13u1

    Auf 11.1.0-5+deb13u1 aktualisieren

  • pillow Debian:14

    Softwareversionen
    • 11.1.0-5
    • 11.2.1-1
    • 11.3.0-1
    • 12.0.0-1
    • 12.1.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 12.1.1-1

    Auf 12.1.1-1 aktualisieren

  • pillow PyPI

    Softwareversionen
    • 10.3.0
    • 10.4.0
    • 11.0.0
    • 11.1.0
    • 11.2.1
    • 11.3.0
    • 12.0.0
    • 12.1.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 10.3.0, < 12.1.1

    Auf 12.1.1 aktualisieren

  • pillow Ubuntu:25.10

    Softwareversionen
    • 11.1.0-5build1
    • 11.3.0-1ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 11.3.0-1ubuntu1.1

    Auf 11.3.0-1ubuntu1.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →