p PatchFirst

CVE-2026-25990

CVE-2026-25990 · Pillow has an out-of-bounds write when loading PSD images

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

Pillow is a Python imaging library. From 10.3.0 to before 12.1.1, an out-of-bounds write may be triggered when loading a specially crafted PSD image. This vulnerability is fixed in 12.1.1.

CVSS 8.6 · Высокий · EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • pillow

    Версии
    • >= 10.3.0, < 12.1.1: Затронуто

    Нет опубликованного исправления

  • pillow Debian:13

    Версии
    • 11.1.0-5
    Затронутые диапазоны версий
    • ECOSYSTEM: < 11.1.0-5+deb13u1

    Обновитесь до 11.1.0-5+deb13u1

  • pillow Debian:14

    Версии
    • 11.1.0-5
    • 11.2.1-1
    • 11.3.0-1
    • 12.0.0-1
    • 12.1.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 12.1.1-1

    Обновитесь до 12.1.1-1

  • pillow PyPI

    Версии
    • 10.3.0
    • 10.4.0
    • 11.0.0
    • 11.1.0
    • 11.2.1
    • 11.3.0
    • 12.0.0
    • 12.1.0
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 10.3.0, < 12.1.1

    Обновитесь до 12.1.1

  • pillow Ubuntu:25.10

    Версии
    • 11.1.0-5build1
    • 11.3.0-1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 11.3.0-1ubuntu1.1

    Обновитесь до 11.3.0-1ubuntu1.1

Первоисточники

Проверьте свой сервер →