搜索结果
关于「python-pillow」的漏洞数据
| AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
|---|---|---|---|---|
| AVD-2026-96640 | CVE-2026-96640 漏洞(CVE-2026-96640) | 2026-10-22 | ||
| AVD-2026-112900 | Pillow EPS参数注入漏洞(CVE-2026-112900) | 2026-10-20 | ||
| AVD-2026-112892 | Pillow MSP解码拒绝服务(CVE-2026-112892) | 2026-10-20 | ||
| AVD-2026-112895 | Pillow PDF解析无限递归漏洞(CVE-2026-112895) | 2026-10-20 | ||
| AVD-2026-112894 | Pillow PDF保存拒绝服务(CVE-2026-112894) | 2026-10-20 | ||
| AVD-2026-112405 | Pillow空指针解引用漏洞(CVE-2026-112405) | 2026-10-20 | ||
| AVD-2026-112406 | Pillow PDF页树无限循环(CVE-2026-112406) | 2026-10-20 | ||
| AVD-2026-112398 | Pillow FPX堆溢出(CVE-2026-112398) | 2026-10-20 | ||
| AVD-2026-112402 | Pillow双重释放漏洞(CVE-2026-112402) | 2026-10-20 | ||
| AVD-2026-112392 | Pillow空指针解引用漏洞(CVE-2026-112392) | 2026-10-20 | ||
| AVD-2026-112397 | Pillow形态学越界写漏洞(CVE-2026-112397) | 2026-10-20 | ||
| AVD-2026-112393 | Pillow堆缓冲溢出漏洞(CVE-2026-112393) | 2026-10-20 | ||
| AVD-2026-112391 | Pillow PDF递归漏洞(CVE-2026-112391) | 2026-10-20 | ||
| AVD-2026-5920 | Bold Page Builder存储型XSS(CVE-2026-5920) | 2026-09-16 | ||
| AVD-2026-59197 | Pillow：通过“ImagingExpand”中的整数溢出在 Pillow“ImageFilter.RankFilter”中进行堆越界写入 (CVE-2026-59197) | 2026-07-15 | ||
| AVD-2026-59200 | Pillow：通过 PdfParser.PdfStream.decode() 进行减压炸弹 DoS (CVE-2026-59200) | 2026-07-15 | ||
| AVD-2026-54058 | Pillow：通过 Pillow 的 mmap 路径（McIdas AREA 文件）上攻击者控制的行跨度进行越界读取 (CVE-2026-54058) | 2026-07-15 | ||
| AVD-2026-59204 | Pillow JPEG2000 平铺解码保留不断增长的暂存缓冲区，可用于拒绝服务 (CVE-2026-59204) | 2026-07-15 | ||
| AVD-2026-59205 | Pillow：通过输出模式不匹配控制堆越界写入“ImageCmsTransform.apply()”(CVE-2026-59205) | 2026-07-15 | ||
| AVD-2026-59199 | Pillow：通过签名坐标溢出堆越界写入 `Image.paste()` / `Image.crop()` (CVE-2026-59199) | 2026-07-15 | ||
| AVD-2026-59198 | Pillow TGA RLE 编码器可以将最多 ~57 KB 的相邻堆数据序列化为生成的图像 (CVE-2026-59198) | 2026-07-15 | ||
| AVD-2026-55380 | Pillow GdImageFile 解压炸弹防护绕过 (CVE-2026-55380) | 2026-07-07 | ||
| AVD-2026-55379 | Pillow BdfFontFile`：在没有 `_decompression_bomb_check()` 的情况下调用 `Image.new()` — 通过字体加载绕过炸弹保护 (CVE-2026-55379) | 2026-07-07 | ||
| AVD-2026-54060 | 枕头：“FontFile.compile()”：在没有“_decompression_bomb_check()”的情况下调用“Image.new()”(CVE-2026-54060) | 2026-07-07 | ||
| AVD-2026-54059 | Pillow：PcfFontFile._load_bitmaps()`：在没有“_decompression_bomb_check()”的情况下调用“Image.frombytes()” — 通过 PCF 字体加载绕过炸弹保护 (CVE-2026-54059) | 2026-07-07 | ||
| AVD-2026-42310 | Pillow PDF trailer 环路拒绝服务(CVE-2026-42310) | 2026-05-09 | ||
| AVD-2026-42311 | Pillow PSD 文件内存损坏漏洞(CVE-2026-42311) | 2026-05-09 | ||
| AVD-2026-42308 | Pillow < 12.2.0 字体处理整数溢出(CVE-2026-42308) | 2026-05-09 | ||
| AVD-2026-40192 | Pillow 10.3.0-12.1.1 FITS解压缩炸弹漏洞(CVE-2026-40192) | 2026-04-16 | ||
| AVD-2026-25990 | 加载 PSD 图像时 Pillow 出现越界写入 (CVE-2026-25990) | 2026-02-12 |