p PatchFirst

CVE-2026-25990

CVE-2026-25990 · Pillow has an out-of-bounds write when loading PSD images

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

Pillow is a Python imaging library. From 10.3.0 to before 12.1.1, an out-of-bounds write may be triggered when loading a specially crafted PSD image. This vulnerability is fixed in 12.1.1.

CVSS 8.6 · Élevée · EPSS 0,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · python

Produits et versions concernés

  • pillow

    Versions du logiciel
    • >= 10.3.0, < 12.1.1: Concernée

    Aucun correctif publié

  • pillow Debian:13

    Versions du logiciel
    • 11.1.0-5
    Plages de versions concernées
    • ECOSYSTEM: < 11.1.0-5+deb13u1

    Mettez à jour vers 11.1.0-5+deb13u1

  • pillow Debian:14

    Versions du logiciel
    • 11.1.0-5
    • 11.2.1-1
    • 11.3.0-1
    • 12.0.0-1
    • 12.1.0-1
    Plages de versions concernées
    • ECOSYSTEM: < 12.1.1-1

    Mettez à jour vers 12.1.1-1

  • pillow PyPI

    Versions du logiciel
    • 10.3.0
    • 10.4.0
    • 11.0.0
    • 11.1.0
    • 11.2.1
    • 11.3.0
    • 12.0.0
    • 12.1.0
    Plages de versions concernées
    • ECOSYSTEM: ≥ 10.3.0, < 12.1.1

    Mettez à jour vers 12.1.1

  • pillow Ubuntu:25.10

    Versions du logiciel
    • 11.1.0-5build1
    • 11.3.0-1ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: < 11.3.0-1ubuntu1.1

    Mettez à jour vers 11.3.0-1ubuntu1.1

Sources originales

Vérifiez votre serveur →