PT-2026-7584 · Pillow+1 · Pillow+1

Yardenporat353 · CVE-2026-25990 · Publicado 2026-02-11 · Atualizado 2026-07-20

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do Pillow de 10.3.0 a 12.1.0

Descrição O Pillow é uma biblioteca de imagens para Python. Um problema de escrita fora dos limites pode ocorrer ao carregar uma imagem PSD especialmente criada. Esta falha existe no manipulador de Documentos do Photoshop (PSD) do Pillow. O problema afeta as versões do Pillow 10.3.0 e posteriores.

Recomendações Atualize para a versão 12.1.1 do Pillow. Como solução alternativa, use o parâmetro formats em Image.open() para impedir que imagens PSD sejam abertas.

Exploit

Correção

DoS

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2026-05702

BIT-PILLOW-2026-25990

CLEANSTART-2026-EN66750

CLEANSTART-2026-FG72002

CLEANSTART-2026-RF67070

CVE-2026-25990

ECHO-B848-7C96-EE64

GHSA-CFH3-3JMP-RVHC

OPENSUSE-SU-2026:10198-1

OPENSUSE-SU-2026:20458-1

PYSEC-2026-2249

RHSA-2026:14873

RHSA-2026:14874

RHSA-2026:28385

RHSA-2026:6277

RHSA-2026:6278

SUSE-SU-2026:20992-1

USN-8047-1

Produtos afetados

Pillow

Red Os

Referências · 101

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/25xxx/CVE-2026-25990.json · Exploit
• https://github.com/python-pillow/Pillow · Nota
• https://github.com/python-pillow/Pillow/commit/9000313cc5d4a31bdcdd6d7f0781101abab553aa · Correção
• https://github.com/python-pillow/Pillow/security/advisories/GHSA-cfh3-3jmp-rvhc · Aviso do Fabricante
• https://github.com/python-pillow/Pillow/commit/54ba4db542ad3c7b918812a4e2d69c27735a3199 · Nota
• https://github.com/python-pillow/Pillow/pull/9427 · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-RF67070.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-FG72002.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-EN66750.json · Nota
• https://osv.dev/vulnerability/CVE-2026-48525 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2026:20992-1 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2026-25990 · Nota
• https://osv.dev/vulnerability/CLEANSTART-2026-EN66750 · Aviso do Fabricante
• https://access.redhat.com/errata/RHSA-2026:6277 · Aviso do Fabricante
• https://safe-surf.ru/specialists/bulletins-nkcki/728974 · Nota de Segurança